Red Hat セキュリティアドバイザリ 2009:0264 から：

いくつかのセキュリティの問題を解決する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は、次のセキュリティ問題を解決します。

* keyctl の処理でのメモリリーク。ローカルユーザーは、この欠陥を使用してカーネルメモリを使い果たし、結果的にサービス拒否が発生する可能性があります。
（CVE-2009-0031、重要度高）

* Linux カーネルの部分的に信頼性のあるストリーム制御転送プロトコル（PR-SCTP）の実装でのバッファオーバーフロー。これにより、 Forward-TSN チャンクを大きなストリーム ID で受信した場合に、サービス拒否が発生する可能性があります。（CVE-2009-0065、重要度高）

* 多くのコアを持つ SMP システムの重いネットワークトラフィックを処理するときの欠陥。大量のネットワークトラフィックを送信できる攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2008-5713、重要度高）

* HFS および HFS Plus（HFS+）ファイルシステムに対するコードは、破損したデータ構造を適切に処理することができませんでした。これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-4933、CVE-2008-5025、重要度低）

* HFS Plus（HFS+）ファイルシステム実装に、欠陥が見つかりました。
このために、書き込み操作の実行時にローカルのサービス拒否が発生する可能性があります。（CVE-2008-4934、重要度低）

また、これらの更新済みパッケージでは以下のバグが修正されます。

* クラスター化されたセットアップの nfsd デーモンの使用時、ランダムでカーネルパニックが発生するようでした。これらのパニックは、device-mapper ミラーターゲットの競合状態により引き起こされていました。

* clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall は、以前の clock_gettime() 関数の実行結果よりも小さい timespec 値を返していました。その結果、負の、無意味な経過時間の値になっていました。

* nfs_create_rpc_client が、「flavor」パラメーターで呼び出されていました。通常これは無視され、無条件に AUTH_UNIX フレーバーを持つ RPC クライアントを作成していました。これにより、認証情報をリフレッシュする必要がある場合に、AUTH_GSS マウントで問題が生じていました。credops が認証タイプと一致せず、credops が AUTH_UNIX rpc_auth 構造体の不適切な部分を逆参照していました。

* ユーザーバッファの終端を越えた読み取りにより copy_user_c が時期尚早に終了し、カーネルが例外テーブルエントリにジャンプしたとき、rsi レジスターは消去されていませんでした。この結果、rsi 登録のガベージのあるユーザーコードに戻って終了していました。

* s390dbf トレースの hexdump データが不完全でした。トレースされたデータの長さが誤っていて、SAN ペイロードが書き込まれた場所とは異なる場所から読み取られていました。

* ehca2 ハードウェア上で IPoIB の connected mode（CM）を使用したとき、データを伝送することができませんでした。

* アプリケーションが fork() と pthread_create() を何度も呼び出し、ある時点で、スレッドが子を分岐し、その後 setpgid() 関数の呼び出しを試みたとき、この関数は失敗し、ESRCH エラー値を返していました。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするにはシステムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:0331 から：

いくつかのセキュリティ問題と様々なバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は、次のセキュリティ問題を解決します。

* Linux カーネルの部分的に信頼性のあるストリーム制御転送プロトコル（PR-SCTP）の実装でバッファオーバーフローが見つかりました。これにより、 Forward-TSN チャンクを大きなストリーム ID で受信した場合に、サービス拒否が発生する可能性があります。（CVE-2009-0065、重要度高）

* keyctl の処理でメモリリークが見つかりました。権限のないローカルユーザーは、この欠陥を使用してカーネルメモリを使い果たし、結果的にサービス拒否が発生する可能性があります。（CVE-2009-0031、重要度高）

* Dell システム向けの Remote BIOS Update（RBU）ドライバーに欠陥が見つかりました。これにより、権限のないローカルユーザーが「/sys/devices/platform/dell_rbu/」で image_type または packet_size のファイルからゼロバイトを読み取ることで、サービス拒否が発生する可能性があります。（CVE-2009-0322、重要度高）

* libATA の実装に欠陥が見つかりました。これにより、サービス拒否が発生する可能性があります。注：デフォルトでは、「/dev/sg*」デバイスにアクセスできるのは root ユーザーのみです。（CVE-2008-5700、重要度低）

この更新は以下のバグも修正します：

* ハイパーバイザーが、make_writable ハイパーコールでページテーブルエントリ（pte）のマッピングを読み取り専用から書き込み可能に変更した場合、変更直後に変更されたページにアクセスすると、偽のページフォールトが発生しました。Red Hat Enterprise Linux 5.3 dom0 ホストに準仮想化された Red Hat Enterprise Linux 4 ゲストをインストールしようとすると、この障害でインストーラーがカーネル逆トレースを発生してクラッシュしていました。この更新により、「偽」のページフォールトは適切に処理されます。（BZ#483748）

* net_rx_action は cpu poll_list を空ではないとして検出することがありますが、poll_napi パスにより同じそのリストが空に減らされることがあります。この結果、 net_rx_action で list_entry を呼び出すと、ガベージデータが返されることになり、後にクラッシュを発生させることが予想されるいくつかの条件が整ってしまいました。ネットワークコードでこの原因となっていた競合状態は修正されています。
（BZ#475970、BZ#479681 および BZ#480741）

* unlock_buffer() での間違った位置のメモリバリアは、参照カウンターの漏洩と、後に ext3_xattr_release_block() で二重解放を発生させた、h_refcounter の更新を同時に引き起こす可能性があります。二重解放の結果として、ext3 からエラーが報告されました。

ext3_free_blocks_sb：ビットはすでにブロックのためにクリアされています［ブロック番号］

そしてそれ自体を読み取り専用としてマウントしました。この更新により、メモリバリアはバッファヘッドロックビットの前に置かれ、書き込み順序を強制し、二重解放を回避します。（BZ#476533）

* iptables モジュールをアンロードしたときに、「wrapper->ops->pf」が「reg->pf」で渡される値と一致した場合に、削除用の正しいエントリが見つかることが想定されていました。ただし、同じプロトコルファミリーに対していくつかの ops 範囲が登録されていた場合（ip_conntrack と ip_contrack_* の両方をロードしていた場合と同様）、この想定により NULL リストのポインターを引き起こし、カーネルパニックの原因となることがあります。この更新により、「wrapper->ops」はポインター値「reg」と一致し、正しいエントリが削除され、NULL リストのポインターが確実になくなります。
（BZ#477147）

*（プロセス id、pid を追跡する際に使用される）pidmap ページを偶数ページに増やした場合（pidmap の2 ページ目、4 ページ目、6 ページ目など）、alloc_pidmap() ルーチンはそのページをスキップしていました。この結果、割り当てられた pid に「ホール（穴）」が発生しました。たとえば、pid 32767 の後は、 32768 が割り当てられることが想定されます。一方、ページをスキップする動作により、 32767 の後に割り当てられた pid は 65536 になりました。この更新により、 alloc_pidmap() は代替 pidmap ページをスキップしなくなり、割り当てられた pid ホールは今後発生しません。またこれにより、 pid_max が pid_max の上限以上に設定されてしまうエラーも修正されています。（BZ#479182）

Red Hat Enterprise Linux 4 のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。
この更新を有効にするには、システムを再起動する必要があります。

この SUSE Linux Enterprise 10 Service Pack 2 の Linux カーネル更新は、さまざまなバグと複数のセキュリティ問題を修正します。

次のセキュリティ問題が修正されました：CVE-2009-0675：Linux カーネルの drivers/net/skfp/skfddi.c の skfp_ioctl 関数は、CAP_NET_ADMIN 機能が存在するときではなく、不在のときのみ SKFP_CLR_STATS リクエストを許可します。これにより、ローカルユーザーが、ドライバー統計をリセットする可能性があります。これは、「反転ロジック」問題と関連します。

- Linux カーネルの net/core/sock.c の sock_getsockopt 関数は、特定の構造体メンバーを初期化しません。これにより、ローカルユーザーが、SO_BSDCOMPAT getsockopt リクエストを通じて、カーネルメモリから潜在的な機密情報を取得する可能性があります。（CVE-2009-0676）

- Linux カーネルの clone システムコールにより、ローカルユーザーが、CLONE_PARENT フラグを持つ追加的な子プロセスを起動し、続いてこの新しいプロセスを終了させることで、権限のない子プロセスから親プロセスへ任意の信号を送信する可能性があります。（CVE-2009-0028）

- Linux カーネルは、変更が行われるまで、ユーザーが RLIMIT_CPU を 0 に設定しようとする際にチェックを行いません。これにより、ローカルユーザーが、意図されたリソース制限をバイパスする可能性があります。（CVE-2008-1294）

- Linux カーネルのストリーム制御転送プロトコル（SCTP）実装における net/sctp/sm_statefuns.c のバッファオーバーフローにより、リモートの攻撃者が、大きなストリーム ID を含む FWD-TSN（別名 FORWARD-TSN）を介して、不明な影響を及ぼす可能性があります。（CVE-2009-0065）

- UTF-8 コンソールが使用される場合、Linux カーネルのコンソール選択機能により、物理的に接近した攻撃者が、3 バイトの UTF-8 の文字を少数選択することでサービス拒否（メモリ破損）を引き起こす可能性があります。これは、off-by-tow メモリエラーを発生させます。これが悪用可能であるかは明らかではありません。（CVE-2009-1046）

また、多くの通常のバグも修正されました。完全な詳細については、RPM 変更ログを参照してください。

この更新は、次のセキュリティ問題を解決します。

- Linux カーネルの部分的に信頼性のあるストリーム制御転送プロトコル（PR-SCTP）の実装でバッファオーバーフローが見つかりました。これにより、 Forward-TSN チャンクを大きなストリーム ID で受信した場合に、サービス拒否が発生する可能性があります。（CVE-2009-0065、重要度高）

- keyctl の処理でメモリリークが見つかりました。権限のないローカルユーザーは、この欠陥を使用してカーネルメモリを使い果たし、結果的にサービス拒否が発生する可能性があります。
 （CVE-2009-0031、重要度高）

- Dell システム向けの Remote BIOS Update（RBU）ドライバーに欠陥が見つかりました。これにより、権限のないローカルユーザーが「/sys/devices/platform/dell_rbu/」で image_type または packet_size のファイルからゼロバイトを読み取ることで、サービス拒否が発生する可能性があります。
 （CVE-2009-0322、重要度高）

- libATA の実装に欠陥が見つかりました。
 これにより、サービス拒否が発生する可能性があります。
 注：デフォルトでは、「/dev/sg*」デバイスにアクセスできるのは root ユーザーのみです。（CVE-2008-5700、重要度低）

この更新は以下のバグも修正します：

- ハイパーバイザーが、make_writable ハイパーコールでページテーブルエントリ（pte）のマッピングを読み取り専用から書き込み可能に変更した場合、変更直後に変更されたページにアクセスすると、偽のページフォールトが発生しました。Scientific Linux 5.3 dom0 ホストに準仮想化された Scientific Linux 4 ゲストをインストールしようとすると、この障害でインストーラーがカーネル逆トレースを発生してクラッシュしていました。この更新により、「偽」のページフォールトは適切に処理されます。
 （BZ#483748）

- net_rx_action は cpu poll_list を空ではないとして検出することがありますが、poll_napi パスにより同じそのリストが空に減らされることがあります。この結果、 net_rx_action で list_entry を呼び出すと、ガベージデータが返されることになり、後にクラッシュを発生させることが予想されるいくつかの条件が整ってしまいました。ネットワークコードでこの原因となっていた競合状態は修正されています。（BZ#475970、BZ#479681 および
BZ#480741）

- unlock_buffer() での間違った位置のメモリバリアは、参照カウンターの漏洩と、後に ext3_xattr_release_block() で二重解放を発生させた、h_refcounter の更新を同時に引き起こす可能性があります。二重解放の結果として、ext3 からエラーが報告されました。

ext3_free_blocks_sb：ビットはすでにブロックのためにクリアされています［ブロック番号］

そしてそれ自体を読み取り専用としてマウントしました。この更新により、メモリバリアはバッファヘッドロックビットの前に置かれ、書き込み順序を強制し、二重解放を回避します。（BZ#476533）

- iptables モジュールをアンロードしたときに、「wrapper->ops->pf」が「reg->pf」で渡される値と一致した場合に、削除用の正しいエントリが見つかることが想定されていました。ただし、同じプロトコルファミリーに対していくつかの ops 範囲が登録されていた場合（ip_conntrack と ip_contrack_* の両方をロードしていた場合と同様）、この想定により NULL リストのポインターを引き起こし、カーネルパニックの原因となることがあります。この更新により、「wrapper->ops」はポインター値「reg」と一致し、正しいエントリが削除され、NULL リストのポインターが確実になくなります。（BZ#477147）

-（プロセス id、pid を追跡する際に使用される）pidmap ページを偶数ページに増やした場合（pidmap の2 ページ目、4 ページ目、6 ページ目など）、alloc_pidmap() ルーチンはそのページをスキップしていました。この結果、割り当てられた pid に「ホール（穴）」が発生しました。たとえば、pid 32767 の後は、 32768 が割り当てられることが想定されます。一方、ページをスキップする動作により、 32767 の後に割り当てられた pid は 65536 になりました。この更新により、 alloc_pidmap() は代替 pidmap ページをスキップしなくなり、割り当てられた pid ホールは今後発生しません。またこれにより、 pid_max が pid_max の上限以上に設定されてしまうエラーも修正されています。（BZ#479182）

この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.2 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルの部分的に信頼性のあるストリーム制御転送プロトコル（PR-SCTP）の実装でバッファオーバーフローが見つかりました。これにより、Forward-TSN チャンクが大きなストリーム ID で受信されると、リモートサービス拒否や任意のコード実行につながる可能性があります。注：この脆弱性を悪用するには、SCTP エンドポイント間で確立した接続が必要です。詳細については、「参照」セクションの Knowledge Base 記事を参照してください。
（CVE-2009-0065、重要度高）

この更新では以下のバグも修正されます。

* i5000_edac モジュールが報告している方法にある問題により、一部のシステム上のコンソールが次のようなエラーで埋め尽くされる可能性があります：

EDAC i5000 MC0: NON-FATAL ERROR Found!!! 1st NON-FATAL Err Reg= [hex value] EDAC i5000: NON-Retry Errors, bits= [hex value]

この更新をインストールすると、コンソールがこれらのエラーで埋め尽くされなくなります。（BZ#494734）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

いくつかのセキュリティ問題と様々なバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は、次のセキュリティ問題を解決します。

* Linux カーネルの部分的に信頼性のあるストリーム制御転送プロトコル（PR-SCTP）の実装でバッファオーバーフローが見つかりました。これにより、 Forward-TSN チャンクを大きなストリーム ID で受信した場合に、サービス拒否が発生する可能性があります。（CVE-2009-0065、重要度高）

* keyctl の処理でメモリリークが見つかりました。権限のないローカルユーザーは、この欠陥を使用してカーネルメモリを使い果たし、結果的にサービス拒否が発生する可能性があります。（CVE-2009-0031、重要度高）

* Dell システム向けの Remote BIOS Update（RBU）ドライバーに欠陥が見つかりました。これにより、権限のないローカルユーザーが「/sys/devices/platform/dell_rbu/」で image_type または packet_size のファイルからゼロバイトを読み取ることで、サービス拒否が発生する可能性があります。（CVE-2009-0322、重要度高）

* libATA の実装に欠陥が見つかりました。これにより、サービス拒否が発生する可能性があります。注：デフォルトでは、「/dev/sg*」デバイスにアクセスできるのは root ユーザーのみです。（CVE-2008-5700、重要度低）

この更新は以下のバグも修正します：

* ハイパーバイザーが、make_writable ハイパーコールでページテーブルエントリ（pte）のマッピングを読み取り専用から書き込み可能に変更した場合、変更直後に変更されたページにアクセスすると、偽のページフォールトが発生しました。Red Hat Enterprise Linux 5.3 dom0 ホストに準仮想化された Red Hat Enterprise Linux 4 ゲストをインストールしようとすると、この障害でインストーラーがカーネル逆トレースを発生してクラッシュしていました。この更新により、「偽」のページフォールトは適切に処理されます。（BZ#483748）

* net_rx_action は cpu poll_list を空ではないとして検出することがありますが、poll_napi パスにより同じそのリストが空に減らされることがあります。この結果、 net_rx_action で list_entry を呼び出すと、ガベージデータが返されることになり、後にクラッシュを発生させることが予想されるいくつかの条件が整ってしまいました。ネットワークコードでこの原因となっていた競合状態は修正されています。
（BZ#475970、BZ#479681 および BZ#480741）

* unlock_buffer() での間違った位置のメモリバリアは、参照カウンターの漏洩と、後に ext3_xattr_release_block() で二重解放を発生させた、h_refcounter の更新を同時に引き起こす可能性があります。二重解放の結果として、ext3 からエラーが報告されました。

ext3_free_blocks_sb：ビットはすでにブロックのためにクリアされています［ブロック番号］

そしてそれ自体を読み取り専用としてマウントしました。この更新により、メモリバリアはバッファヘッドロックビットの前に置かれ、書き込み順序を強制し、二重解放を回避します。（BZ#476533）

* iptables モジュールをアンロードしたときに、「wrapper->ops->pf」が「reg->pf」で渡される値と一致した場合に、削除用の正しいエントリが見つかることが想定されていました。ただし、同じプロトコルファミリーに対していくつかの ops 範囲が登録されていた場合（ip_conntrack と ip_contrack_* の両方をロードしていた場合と同様）、この想定により NULL リストのポインターを引き起こし、カーネルパニックの原因となることがあります。この更新により、「wrapper->ops」はポインター値「reg」と一致し、正しいエントリが削除され、NULL リストのポインターが確実になくなります。
（BZ#477147）

*（プロセス id、pid を追跡する際に使用される）pidmap ページを偶数ページに増やした場合（pidmap の2 ページ目、4 ページ目、6 ページ目など）、alloc_pidmap() ルーチンはそのページをスキップしていました。この結果、割り当てられた pid に「ホール（穴）」が発生しました。たとえば、pid 32767 の後は、 32768 が割り当てられることが想定されます。一方、ページをスキップする動作により、 32767 の後に割り当てられた pid は 65536 になりました。この更新により、 alloc_pidmap() は代替 pidmap ページをスキップしなくなり、割り当てられた pid ホールは今後発生しません。またこれにより、 pid_max が pid_max の上限以上に設定されてしまうエラーも修正されています。（BZ#479182）

Red Hat Enterprise Linux 4 のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。
この更新を有効にするには、システムを再起動する必要があります。

この更新は、次のセキュリティ問題を解決します。

- keyctl の処理でのメモリ漏洩。ローカルユーザーは、この欠陥を使用してカーネルメモリを使い果たし、結果的にサービス拒否が発生する可能性があります。（CVE-2009-0031、重要度高）

- Linux カーネルの部分的に信頼性のあるストリーム制御転送プロトコル（PR-SCTP）の実装におけるバッファオーバーフロー。これにより、 Forward-TSN チャンクを大きなストリーム ID で受信した場合に、サービス拒否が発生する可能性があります。（CVE-2009-0065、重要度高）

- 多くのコアを持つ SMP システムの重いネットワークトラフィックを処理するときの欠陥。大量のネットワークトラフィックを送信できる攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2008-5713、重要度高）

- HFS および HFS Plus（HFS+）ファイルシステムに対するコードは、破損したデータ構造を適切に処理することができませんでした。
 これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-4933、CVE-2008-5025、重要度低）

- HFS Plus（HFS+）ファイルシステム実装に、欠陥が見つかりました。このために、書き込み操作の実行時にローカルのサービス拒否が発生する可能性があります。
 （CVE-2008-4934、重要度低）

- fput() を呼び出してソケットを閉じるとき、Linux カーネルの __scm_destroy() 関数が自身に対して間接的な再帰呼び出しを実行する可能性があります。これにより、サービス拒否問題が発生する可能性があります。
 （CVE-2008-5029、重要度高）

- 非同期転送モード（ATM）サブシステムに欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用し、同じソケットで 2 回以上リッスンし、サービス拒否を引き起こす可能性があります。（CVE-2008-5079、重要度高）

- Linux カーネルの「inotify」ウォッチ削除とアンマウント実装に、競合状態が見つかりました。これにより、権限のないローカルユーザーが権限昇格を行ったり、サービス拒否を引き起こす可能性があります。（CVE-2008-5182、重要度高）

** 以下のバグ修正と拡張機能が提供されます：

- 特定の NIC へのサポートは、次の製造元からの製品を含みます：Broadcom、Chelsio、Cisco、Intel、Marvell、NetXen、Realtek、Sun

- Fiber Channel サポートは、Qlogic の qla2xxx、qla4xxx および qla84xx の HBA へのサポート、ならびに FCoE、FCP および zFCP プロトコルへのサポートを含みます。

- 様々な CPU へのサポートは、以下を含みます：45 nm SOI（「Shanghai」）を備えた AMD Opteron プロセッサ、AMD Turion Ultra プロセッサ、Cell プロセッサ、Intel Core i7 プロセッサ

- Xen サポートは、IA64 プラットフォーム、AMD プロセッサを使用しているシステム、および Dell Optiplex GX280 システムに固有の問題を含みます

- ext3、ext4、GFS2、NFS および SPUFS

- Infiniband （eHCA、eHEA および IPoIB を含む）サポート

- common I/O （CIO）、direct I/O （DIO）、およびキューされたダイレクト I/O （qdio）のサポート

- カーネルの Distributed Lock Manager（DLM）

- 以下のことに関するハードウェア問題：SCSI、IEEE 1394（FireWire）、RAID（Adaptec コントローラー固有の問題を含む）、SATA（NCQ を含む）、PCI、オーディオ、シリアル接続、テープドライバ、および USB

- いくつかの一般的性質と次の特定のハードウェアに関連する ACPI：特定の Lenovo Thinkpad ノートブック、HP DC7700 システム、および Intel Centrino プロセッサテクノロジーに基づいた特定マシン。

- Kerberos サポート、および DFS サポートのテクニカルプレビューを含む CIFS

- IPv6、PPPoE および IPSec を含むネットワークサポート

- Intel チップセットへのサポートで、次を含む：Intel Cantiga チップセット、Intel Eagle Lake チップセット、Intel i915 チップセット、Intel i965 チップセット、Intel Ibex Peak チップセット、QuickPath Interconnects（QPI）を提供している Intel チップセット

- デバイスマッピング問題で、そのうちのいくつかはデバイスマッパーそのものに関連する

- IA64 および PPC に固有の様々な問題

- Compaq SMART 配列コントローラーの P711m および P712m や他の新しいハードウェア向けのサポートを含む CCISS

- いくつかの問題が特定の HP システムに影響しており、次を含む：DL785G5、XW4800、XW8600、XW8600、XW9400

- AMD および IBM Calgary ハードウェアに関する特定の問題を含む IOMMU サポート

- 監査サブシステム

- DASD サポート

- Chelsio T3 アダプターに固有の問題を含む iSCSI サポート

- LVM の問題

- SCTP 管理情報ベース（MIB）のサポート

- 次に関する問題：autofs、kdump、kobject_add、libata、lpar、ptrace、および utrace

- Intel Enhanced Error Handling （EEH）を使用しているプラットフォーム

- AMD K8 および Intel i5000 での EDAC 問題

- 新しいハードウェアへのサポートを含む ALSA

- futex サポート

- HugePage サポート

- Intelligent Platform Management インターフェイス（IPMI）サポート

- NEC/Stratus サーバーに影響する問題

- OFED サポート

- SELinux

- さまざまな Virtio 問題

- クラスター化されたセットアップで nfsd デーモンを使用する際に、カーネルパニックがランダムに発生するようでした。これらのパニックは、device-mapper ミラーターゲットの競合状態により引き起こされていました。

- clock_gettime(CLOCK_THREAD_CPUTIME_ID,) syscall は、以前の clock_gettime() 関数の実行結果よりも小さい timespec 値を返していました。その結果、無意味な負の経過時間値になっていました。

- nfs_create_rpc_client が、「flavor」パラメーターで呼び出されていました。通常これは無視され、無条件に AUTH_UNIX フレーバーを持つ RPC クライアントを作成していました。これにより、認証情報をリフレッシュする必要がある場合に、AUTH_GSS マウントで問題が生じていました。credops が認証タイプと一致せず、credops が AUTH_UNIX rpc_auth 構造体の不適切な部分を逆参照していました。

- ユーザーバッファの終端を越えた読み取りにより copy_user_c が時期尚早に終了し、カーネルが例外テーブルエントリにジャンプしたとき、rsi レジスターは消去されていませんでした。この結果、rsi 登録のガベージのあるユーザーコードに戻って終了していました。

- s390dbf トレースの hexdump データが不完全でした。トレースされたデータの長さが誤っていて、SAN ペイロードが書き込まれた場所とは異なる場所から読み取られていました。

- ehca2 ハードウェア上で IPoIB の connected mode（CM）を使用したとき、データを伝送することができませんでした。

- アプリケーションが fork() と pthread_create() を何度も呼び出した時、ある時点でスレッドが 子プロセスを fork し、その後に setpgid() 関数の呼び出しを試みたときには、この関数を処理することができず ESRCH エラー値を返していました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67800	Oracle Linux 5：カーネル（ELSA-2009-0264）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
67814	Oracle Linux 4：カーネル（ELSA-2009-0331）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	critical
59136	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 6113）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	critical
60543	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
63879	RHEL 5：カーネル（RHSA-2009:1055）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
43730	CentOS 4：カーネル（CESA-2009:0331）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
60532	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical