いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの Network File System（NFS）実装の do_setlk() 関数に論理エラーが見つかりました。信号によってロックリクエストが中断された場合、ローカルの POSIX ロックが誤って作成されました。ファイル記述子が対応するロックリクエストが返ってくる前に閉じられた場合、これにより、 NFS サーバーでサービス拒否が発生する可能性があります。（CVE-2008-4307、重要度高）

- 64 ビットシステムにおける Linux カーネルシステムコール監査実装で、欠陥が見つかりました。システムコール監査構成が「syscall」の数値または引数に基づいてフィルターされた場合、これにより、ローカルの権限のないユーザーが、この構成を回避することが可能です。（CVE-2009-0834、重要度高）

* Linux カーネルの exit_notify() 関数が、終了する前にプロセスが設定ユーザー ID（setuid）アプリケーションを実行した場合に、終了信号を適切にリセットしていませんでした。これにより、ローカルの権限のないユーザーが権限を昇格することが可能です。（CVE-2009-1337、重要度高）

* Linux カーネルの eCryptfs 実装の ecryptfs_write_metadata_to_contents() 関数に、欠陥が見つかりました。ページのサイズが 4096 バイトのシステムでは、初期化されていない 4096 バイトのカーネルメモリが eCryptfs ファイルのヘッダーに書き込まれ、情報が漏洩する可能性があります。注：脆弱な eCryptfs バージョンを実行するシステムで作成された暗号化ファイルには、漏洩されたデータが eCryptfs ファイルヘッダーに含まれているおそれがあります。この更新では漏洩したデータを削除しません。詳細については、「参照」セクションの Knowledge Base 記事を参照してください。（CVE-2009-0787、重要度中）

* Network File System（NFS）の Linux カーネルの実装が nfs_server data 構造のファイル名制限を適切に初期化していませんでした。この欠陥により、 NFS 共有をマウントしているクライアントでサービス拒否が発生する可能性があります。（CVE-2009-1336、重要度中）

この更新は以下のバグも修正します：

* enic ドライバー（Cisco 10G イーサネット）は仮想化状態で動作しませんでした。（BZ#472474）

* IBM eHEA イーサネットデバイスドライバーを使用するネットワークインターフェイスを低メモリ条件で正常に設定することができませんでした。
（BZ#487035）

* 「arp_validate=3」オプションでの結合によりフェイルオーバーが防がれた可能性があります。（BZ#488064）

* 仮想化状態で実行中に、acpi-cpufreq モジュールで「Domain attempted WRMSR（ドメインが WRMSR を試みました）」エラーが dmesg ログに書き込まれました。（BZ#488928）

* NFS クライアントでアンマウント中にデッドロックが発生した可能性があります。
（BZ#488929）

* ixgbe ドライバーで、受信したバイトとパケットの数が二重にカウントされました。（BZ#489459）

* Wacom Intuos3 Lens Cursor デバイスが Wacom Intuos3 12x12 タブレットと正しく連動しませんでした。（BZ#489460）

* Itanium® アーキテクチャで、nanosleep() により sleep や usleep などの使用するコマンドが予想よりも 1 秒分長くスリープします。（BZ#490434）

* clvmd の実行中に、64 ビット PowerPC システムでスラブキャッシュデータ構造のパニックと破損が発生しました。（BZ#491677）

* 32 ビットモードで実行中に、NONSTOP_TSC 機能が Intel®マイクロアーキテクチャ（Nehalem）で正しく実行されませんでした。（BZ#493356）

* インストールの途中またはその後に、IBM eServer System p マシンでキーボードが機能しなかった可能性があります。（BZ#494293）

* qla2xxx ドライバーで Device Mapper Multipathing を使用したことで、パスのエラーが頻繁に発生しました。（BZ#495635）

* dom0_max_vcpus パラメーターセットがシステム CPU の実際の数よりも小さく設定され、cpuspeed サービスを起動すると、ハイパーバイザーがクラッシュする可能性があります。（BZ#495931）

* Openswan を使用して IPsec 仮想プライベートネットワークを提供すると、結果的に CPU ソフトロックアップとシステムのクラッシュが発生しました。
（BZ#496044）

* posix_locks_deadlock() が無限ループに入り（BKL で）、システムが停止する場合がありました。（BZ#496842）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux カーネル
 - Linux カーネル 64 ビット
 - Linux カーネル Common Internet File System
 - Linux カーネル eCryptfs
 - NTP
 - Python
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Abstract Window Toolkit（AWT）
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルの Network File System（NFS）実装の do_setlk() 関数で、論理エラーが見つかりました。信号によってロックリクエストが中断された場合、ローカルの POSIX ロックが誤って作成されました。ファイル記述子が対応するロックリクエストが返ってくる前に閉じられた場合、これにより、 NFS サーバーでサービス拒否が発生する可能性があります。（CVE-2008-4307、重要度高）

- 64 ビットシステムの Linux カーネルシステムコール監査実装に欠陥が見つかりました。システムコール監査構成が「syscall」の数値または引数に基づいてフィルターされた場合、これにより、ローカルの権限のないユーザーが、この構成を回避することが可能です。
 （CVE-2009-0834、重要度高）

- Linux カーネルの exit_notify() 関数が、終了する前にプロセスが設定ユーザー ID（setuid）アプリケーションを実行した場合に、終了信号を適切にリセットしていませんでした。これにより、ローカルの権限のないユーザーが権限を昇格することが可能です。（CVE-2009-1337、重要度高）

- Linux カーネルの eCryptfs 実装の ecryptfs_write_metadata_to_contents() 関数に、欠陥が見つかりました。ページのサイズが 4096 バイトのシステムでは、初期化されていない 4096 バイトのカーネルメモリが eCryptfs ファイルのヘッダーに書き込まれ、情報が漏洩する可能性があります。注：脆弱な eCryptfs バージョンを実行するシステムで作成された暗号化ファイルには、漏洩されたデータが eCryptfs ファイルヘッダーに含まれているおそれがあります。この更新では漏洩したデータを削除しません。詳細については、「参照」セクションの Knowledge Base 記事を参照してください。（CVE-2009-0787、重要度中）

- Network File System（NFS）の Linux カーネル実装が、nfs_server データ構造のファイル名制限を適切に初期化しませんでした。この欠陥により、 NFS 共有をマウントしているクライアントでサービス拒否が発生する可能性があります。（CVE-2009-1336、重要度中）

この更新は以下のバグも修正します：

- enic ドライバー（Cisco 10G イーサネット）は仮想化状態で動作しませんでした。（BZ#472474）

- IBM eHEA イーサネットデバイスドライバーを使用するネットワークインターフェイスを低メモリ条件で正常に設定することができませんでした。（BZ#487035）

- 「arp_validate=3」オプションでの結合によりフェイルオーバーが防がれた可能性があります。（BZ#488064）

- 仮想化状態で実行中に、acpi-cpufreq モジュールで「Domain attempted WRMSR（ドメインが WRMSR を試みました）」エラーが dmesg ログに書き込まれました。（BZ#488928）

- NFS クライアントでアンマウント中にデッドロックが発生した可能性があります。（BZ#488929）

- ixgbe ドライバーで、受信したバイトとパケットの数が二重にカウントされました。（BZ#489459）

- Wacom Intuos3 Lens Cursor デバイスが Wacom Intuos3 12x12 タブレットと正しく連動しませんでした。
 （BZ#489460）

- Itanium® アーキテクチャで、nanosleep() により sleep や usleep などの使用するコマンドが予想よりも 1 秒分長くスリープします。（BZ#490434）

- clvmd の実行中に、64 ビット PowerPC システムでスラブキャッシュデータ構造のパニックと破損が発生しました。（BZ#491677）

- 32 ビットモードで実行中に、NONSTOP_TSC 機能が Intel® マイクロアーキテクチャ（Nehalem）で正しく実行されませんでした。（BZ#493356）

- インストールの途中またはその後に、IBM eServer System p マシンでキーボードが機能しなかった可能性があります。（BZ#494293）

- qla2xxx ドライバーで Device Mapper Multipathing を使用したことで、パスのエラーが頻繁に発生しました。（BZ#495635）

- dom0_max_vcpus パラメーターがシステム CPU の実際の数よりも小さく設定され、cpuspeed サービスを起動すると、ハイパーバイザーがクラッシュする可能性があります。（BZ#495931）

- Openswan を使用して IPsec 仮想プライベートネットワークを提供すると、結果的に CPU ソフトロックアップとシステムのクラッシュが発生しました。（BZ#496044）

- posix_locks_deadlock() が無限ループに入り（BKL で）、システムが停止する場合がありました。
 （BZ#496842）

この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題と 2 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 4.7 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新には、2 つの承認されたセキュリティ問題に対するバックポートされた修正が含まれています。これらの問題の影響を受けるのは、Red Hat Enterprise Linux 4.7 Extended Update Support のユーザーのみです。これはすでに、4.8 更新（RHSA-2009:1024）の Red Hat Enterprise Linux 4 のユーザーに対して対処されています。

* Linux カーネルの exit_notify() 関数が、終了する前にプロセスが設定ユーザー ID（setuid）アプリケーションを実行した場合に、終了信号を適切にリセットしていませんでした。これにより、ローカルの権限のないユーザーが権限を昇格することが可能です。（CVE-2009-1337、重要度高）

* Network File System（NFS）バージョン 4 の Linux カーネル実装が、nfs_server データ構造内のファイル名制限を適切に初期化しませんでした。この欠陥により、NFSv4 共有をマウントしているクライアントでサービス拒否が発生する可能性があります。（CVE-2009-1336、重要度中）

この更新は次のバグを修正します :

* IBM System z システムで、DASD デバイスで cio ドライバーを使用し、DASD デバイスへの最後のパスをオフに構成変更した場合もやはり、そのデバイスへの読み書きが試行される可能性があり、これによってエラーが生じます。この更新では、この状況においてパス承認を使用することでこの問題を解決します。また、サブチャネルが未登録である場合に、バグによるエラーが生じる可能性がありました。（BZ#437486）

* バグにより、特定の Dell PowerEdge R805 システム上での Broadcom NetXtreme II 57710 ネットワークデバイスの正常な動作が妨げられていました。このデバイスは「lspci」出力には正しく表示されていましたが、「ifup」が失敗し、IP アドレスが割り当てられませんでした。この更新により、デバイスが Dell PowerEdge R805 システム上で正しく動作するようになります。（BZ#491752）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:0473 から：

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの Network File System（NFS）実装の do_setlk() 関数に論理エラーが見つかりました。信号によってロックリクエストが中断された場合、ローカルの POSIX ロックが誤って作成されました。ファイル記述子が対応するロックリクエストが返ってくる前に閉じられた場合、これにより、 NFS サーバーでサービス拒否が発生する可能性があります。（CVE-2008-4307、重要度高）

- 64 ビットシステムにおける Linux カーネルシステムコール監査実装で、欠陥が見つかりました。システムコール監査構成が「syscall」の数値または引数に基づいてフィルターされた場合、これにより、ローカルの権限のないユーザーが、この構成を回避することが可能です。（CVE-2009-0834、重要度高）

* Linux カーネルの exit_notify() 関数が、終了する前にプロセスが設定ユーザー ID（setuid）アプリケーションを実行した場合に、終了信号を適切にリセットしていませんでした。これにより、ローカルの権限のないユーザーが権限を昇格することが可能です。（CVE-2009-1337、重要度高）

* Linux カーネルの eCryptfs 実装の ecryptfs_write_metadata_to_contents() 関数に、欠陥が見つかりました。ページのサイズが 4096 バイトのシステムでは、初期化されていない 4096 バイトのカーネルメモリが eCryptfs ファイルのヘッダーに書き込まれ、情報が漏洩する可能性があります。注：脆弱な eCryptfs バージョンを実行するシステムで作成された暗号化ファイルには、漏洩されたデータが eCryptfs ファイルヘッダーに含まれているおそれがあります。この更新では漏洩したデータを削除しません。詳細については、「参照」セクションの Knowledge Base 記事を参照してください。（CVE-2009-0787、重要度中）

* Network File System（NFS）の Linux カーネルの実装が nfs_server data 構造のファイル名制限を適切に初期化していませんでした。この欠陥により、 NFS 共有をマウントしているクライアントでサービス拒否が発生する可能性があります。（CVE-2009-1336、重要度中）

この更新は以下のバグも修正します：

* enic ドライバー（Cisco 10G イーサネット）は仮想化状態で動作しませんでした。（BZ#472474）

* IBM eHEA イーサネットデバイスドライバーを使用するネットワークインターフェイスを低メモリ条件で正常に設定することができませんでした。
（BZ#487035）

* 「arp_validate=3」オプションでの結合によりフェイルオーバーが防がれた可能性があります。（BZ#488064）

* 仮想化状態で実行中に、acpi-cpufreq モジュールで「Domain attempted WRMSR（ドメインが WRMSR を試みました）」エラーが dmesg ログに書き込まれました。（BZ#488928）

* NFS クライアントでアンマウント中にデッドロックが発生した可能性があります。
（BZ#488929）

* ixgbe ドライバーで、受信したバイトとパケットの数が二重にカウントされました。（BZ#489459）

* Wacom Intuos3 Lens Cursor デバイスが Wacom Intuos3 12x12 タブレットと正しく連動しませんでした。（BZ#489460）

* Itanium® アーキテクチャで、nanosleep() により sleep や usleep などの使用するコマンドが予想よりも 1 秒分長くスリープします。（BZ#490434）

* clvmd の実行中に、64 ビット PowerPC システムでスラブキャッシュデータ構造のパニックと破損が発生しました。（BZ#491677）

* 32 ビットモードで実行中に、NONSTOP_TSC 機能が Intel®マイクロアーキテクチャ（Nehalem）で正しく実行されませんでした。（BZ#493356）

* インストールの途中またはその後に、IBM eServer System p マシンでキーボードが機能しなかった可能性があります。（BZ#494293）

* qla2xxx ドライバーで Device Mapper Multipathing を使用したことで、パスのエラーが頻繁に発生しました。（BZ#495635）

* dom0_max_vcpus パラメーターセットがシステム CPU の実際の数よりも小さく設定され、cpuspeed サービスを起動すると、ハイパーバイザーがクラッシュする可能性があります。（BZ#495931）

* Openswan を使用して IPsec 仮想プライベートネットワークを提供すると、結果的に CPU ソフトロックアップとシステムのクラッシュが発生しました。
（BZ#496044）

* posix_locks_deadlock() が無限ループに入り（BKL で）、システムが停止する場合がありました。（BZ#496842）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2008-4307 2.6.26 より前の Linux カーネルの fs/nfs/file.c にある do_setlk 関数の競合状態によって、ローカルユーザーは、FL_POSIX ロックを逸脱させる RPC 呼び出しの割り込みを引き起こすベクトルを通じて、サービス拒否（クラッシュ）を引き起こすことができます。これは、EINTR の場合の fcntl と close 間の競合の不適切な処理に関連します。

CVE-2009-1337 2.6.30-Rc1 より前の Linux カーネルの kernel/exit.c にある exit_notify 関数は、CAP_KILL 機能を保持する場合に exit 信号を制限しません。これによりローカルユーザーは、exit_signal フィールドを変更してから exec システムコールを使用して setuid アプリケーションを起動するプログラムを実行することで、任意の信号をプロセスに送信する可能性があります。

CVE-2009-0834 x86_64 プラットフォーム上の Linux カーネル 2.6.28.7 以前にある audit_syscall_entry 関数は、(1) 64 ビット syscall を実行する 32-ビットプロセス、あるいは　(2) 32　ビット syscall を実行する 64 ビットプロセスを適切に処理しません。これによりローカルユーザーは、細工された syscalls を通じて特定の syscall 監査構成をバイパスできます。この問題は、CVE-2009-0342 および CVE-2009-0343 に関連しています。

CVE-2009-1336 2.6.23 より前の Linux カーネルの fs/nfs/client.c は、NFS ファイル名の最大長を保存する特定の構造体メンバーを適切に初期化しません。これによりローカルユーザーは、encode_lookup 関数に関連した長いファイル名を介して、サービス拒否（OOPS）を引き起こすことができます。

- CVE-2008-4307 -[nfs] 偽造の lock-if-signalled 状況を削除（Bryn M. Reeves 氏）[456287 456288]

- CVE-2009-1337 - [misc] exit_notify：不適切な capable チェックを kill

- CVE-2009-0834 - [ptrace] audit_syscall_entry による正しい syscall 番号の使用（Jiri Pirko 氏）[488001 488002]

- CVE-2009-1336 - [nfs] v4：長い名前の付いたファイル検索におけるクライアントクラッシュ（Sachin S. Prabhu 氏）[494078 493942]

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

- Linux カーネルの exit_notify() 関数が、終了する前にプロセスが設定ユーザー ID（setuid）アプリケーションを実行した場合に、終了信号を適切にリセットしていませんでした。これにより、ローカルの権限のないユーザーが権限を昇格することが可能です。（CVE-2009-1337、重要度高）

- Network File System（NFS）の Linux カーネル実装が、nfs_server データ構造のファイル名制限を適切に初期化しませんでした。この欠陥により、 NFS 共有をマウントしているクライアントでサービス拒否が発生する可能性があります。（CVE-2009-1336、重要度中）

- Linux カーネルの Intel PRO/1000 ネットワークドライバーに欠陥が見つかりました。インターフェイスの MTU に近いサイズのフレームが、複数のハードウェア受信記述子を渡って分割されることがあります。このようなフレームを受信すると、検証チェックをすり抜けて、長さチェックが破損される可能性があります。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを送信してサービス拒否を引き起こす可能性があります。（CVE-2009-1385、重要度高）

- Linux カーネルの Network File System デーモン（nfsd）の実装では、権限のないローカルユーザーからのリクエストを処理する際に、CAP_MKNOD 機能がドロップされませんでした。
 この欠陥により、情報漏洩または権限昇格が引き起こされる可能性があります。（CVE-2009-1072、重要度中）

- Frank Filz 氏は、一部の状況において、実行ビットに対するファイル権限チェックが NFSv4 クライアントに欠如していることを報告しました。
 これにより、ローカルの権限のないユーザーが、 NFSv4 をマウントしているファイルシステムで非実行ファイルを実行する可能性があります。
 （CVE-2009-1630、重要度中）

- kernel-xen パッケージが提供する Linux カーネルの hypervisor_callback() 関数に、チェックが欠如していることが判明しました。これにより、32 ビットゲストで実行しているアプリケーションがカーネルの特定のメモリロケーションにアクセスした場合に、そのゲストでサービス拒否を引き起こされる可能性があります。
 （CVE-2009-1758、重要度中）

- AGPGART ドライバーに欠陥が見つかりました。agp_generic_alloc_page() と agp_generic_alloc_pages() 関数は、割り当てたメモリページをゼロアウトしませんでした。これは、後でユーザー空間プロセスで利用できるようになる可能性があります。この欠陥は、情報漏洩を引き起こす可能性があります。（CVE-2009-1192、重要度低）

これらの更新済みパッケージでは以下のバグも修正されます。

- 「/proc/[pid]/maps」および「/proc/[pid]/smaps」は、特定のプロセスにおいて ptrace() の呼び出しを使用できるプロセスによってのみ読み込むことができます。ただし、「/proc/[pid]/stat」および「/proc/[pid]/wchan」からの特定の情報が、メモリマップの再構築のために使用される可能性があります。これにより、アドレス空間配置のランダム化（ASLR）機能がバイパスされる可能性があります。この更新により、この問題は対処されます。（BZ#499549）

- 状況によっては、未使用のファイルの名前の変更を NFS マウントファイルシステムで行う場合、リンクカウントが減少されません。
 これはパフォーマンス低下につながる可能性がありました。この更新では、こうした状況でリンクカウントが減少し、unlink および rmdir などの他のファイル操作にも同様のことが行われます。（BZ#501802）

- 顕著なパケットがある場合でも、tcp_ack() が probes_out 変数をクリアしました。短い TCP キープアライブ間隔が使用されたとき、rsh や rlogin などのリモートツールを使用する場合に、このバグが接続切断などの問題を起こす可能性がありました。（BZ#501754）

- タイム正規化コードに off-by-one エラーがあるため、clock_gettime() が余分の 1 秒を追加せずに 10 億ナノ秒を返す可能性があります。このバグによりネームサービスキャッシュデーモン（nscd）が過剰な CPU リソースを消費する可能性がありました。（BZ#501800）

- 1 つのスレッドが「/proc/bus/input/devices」を読み取り、別のスレッドがデバイスを削除している場合に、システムパニックが発生する可能性があります。この更新で、mutex が追加され、input_dev_list および input_handler_list 変数が保護され、この問題が解決されました。（BZ#501804）

- netdump を使用すると、一部のシステムでカーネルデッドロックが生じる可能性があります。（BZ#504565）

- 0 のファイルシステムユーザー ID（fsuid）のあるユーザーの機能を一覧表示するファイルシステムマスクに、CAP_MKNOD と CAP_LINUX_IMMUTABLE の機能がありません。* これにより、あるファイルシステムの種類において、本来であれば防止されるべきアクションをユーザーが 0 以外の値の fsuid を使用して実行することができる可能性があります。この更新によりこれらの機能が追加されます。（BZ#497269）

カーネル機能サポート：

- スケジューラが最適な CPU でスケジューリングするのではなく、利用可能な CPU でスレッドを実行することができるように、「/proc/sys/kernel/wake_balance」に対する新しい許容値を追加しました。

- 反復ごと、実行ごとに、kupdate がディスクに書き込む最大ページ数の変更を可能にするために、調整可能な「max_writeback_pages」パラメーターを /proc/sys/vm/ に追加しました。

- スワップアウト保護トークンに対する有効な保留時間を提供するために、調整可能な「swap_token_timeout」パラメーターを /proc/sys/vm/ に追加しました。

- diskdump サポートを sata_svw ドライバーに追加しました。

- 起動の失敗を避けるために、64GB を超える物理メモリを持つシステム上で実行する 32 ビットカーネルに対する物理メモリを 64GB に制限しました。

- autofs の信頼性を改善しました。

- NFSv4 readdir リクエストの「rdattr_error」に対するサポートを追加しました。

- NFSv4 readdir および sunrpc の様々な短いパケット処理の問題を修正しました。

- いくつかの CIFS バグを修正しました。

ネットワーキングおよび IPv6 の有効化：

- ルーター要請サポートを追加しました。

- 強制された sg に ethtool の tx csum が必要です。

プラットフォームサポート：

x86、AMD64、Intel 64

- 新しい Intel チップセットに対するサポートを追加しました。

- boot_cpu_data に初期化ベンダー情報を追加しました。

- zFCP を使用する IBM System z ゲストに対する N_Port ID Virtualization（NPIV）のサポートを追加しました。

- 一部の AMD および ATI チップセットに対する HDMI サポートを追加しました。

- ALSA の HDA ドライバーを 2008 年 7 月 22 日現在の最新 Upstream に更新しました。

- cpufreq に対する affected_cpus のサポートを追加しました。

- ポーリングタイマーを i8042 から削除しました。

- ASUS A8V Deluxe マザーボード使用時の PM-Timer を修正しました。

- usbfs の usbfs_mutex をバックポートしました。

ネットワークドライバーの更新：

- forcedeth ドライバーを最新の Upstream バージョン 0.61 に更新しました。

- Intel ESB2 ハードウェア使用時の様々な e1000 の問題を修正しました。

- e1000e ドライバーを Upstream バージョン 0.3.3.3-k6 に更新しました。

- igb を Upstream バージョン 1.2.45-k2 に更新しました。

- tg3 を Upstream バージョン 3.96 に更新しました。

- ixgbe を Upstream バージョン 1.3.18-k4 に更新しました。

- bnx2 を Upstream バージョン 1.7.9 に更新しました。

- bnx2x を Upstream バージョン 1.45.23 に更新しました。

- NetXen NX2031 および NX3031 製品に対してバグを修正し、拡張機能を追加しました。

- より新しいネットワークチップセットをサポートするために Realtek r8169 ドライバーを更新しました。現在、RTL810x/RTL8168(9) の全バリアントがサポートされています。

ストレージドライバーの更新：

- 様々な SCSI の問題を修正しました。また、SCSI sd ドライバーが revalidate_disk ラッパーを呼び出すようになりました。

- 特定の構成の dmraid 削減 I/O 遅延バグを修正しました。

- 一部の aacraid コントローラーに対する quirk aac_quirk_scsi_32 を削除しました。

- ポイント・ツー・ポイント接続のサポートを持つ IBM System z システム上の FCP ドライバーを更新しました。

- lpfc をバージョン 8.0.16.46 に更新しました。

- megaraid_sas をバージョン 4.01-RH1 に更新しました。

- MPT Fusion ドライバーをバージョン 3.12.29.00rh に更新しました。

- 4GB および 8GB のアダプターに対して qla2xxx ファームウェアを 4.06.01 に更新しました。

- qla2xxx ドライバーをバージョン 8.02.09.00.04.08-d に更新しました。

- libsata の sata_nv を修正して、デフォルトで ADMA モードを無効にしました。

その他の更新：

- OpenFabrics Alliance Enterprise Distribution（OFED）をバージョン 1.4 にアップグレードしました。

- 様々な Wacom タブレットに対してドライバーサポートと修正を追加しました。

注：この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
43746	CentOS 5：カーネル（CESA-2009:0473）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
89117	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0016）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
60581	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63880	RHEL 4：カーネル（RHSA-2009:1077）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
67854	Oracle Linux 5：カーネル（ELSA-2009-0473）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
79456	OracleVM 2.1：カーネル（OVMSA-2009-0009）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
60609	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

検出

プラグインの検索

medium

critical

medium

medium

medium

high

high