これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

- SCTP の接続トラッキングサポートの欠陥により、リモートユーザーが NULL ポインターデリファレンスで、サービス拒否を引き起こすことができました。（CVE-2007-2876、重要度高）

- 64 ビットのシステムのマウント処理ルーチンにおける欠陥により、ローカルユーザーはサービス拒否（クラッシュ）を引き起こす可能性がありました。（CVE-2006-7203、重要度高）

- IPv4 転送ベースにおける欠陥により、ローカルユーザーは領域外アクセスを引き起こす可能性がありました。（CVE-2007-2172、重要度高）

- PPP over Ethernet 実装における欠陥により、ローカルユーザーが、接続を使用するソケットを作成して、PPPIOCGCHAN ioctl が呼び出される前にリリースすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（CVE-2007-2525、重要度高）

- 64 ビットプラットフォームにおいて実行されている 32 ビットアプリケーションの fput ioctl 処理の欠陥により、ローカルのユーザーがサービス拒否（パニック）を引き起こすことができます。（CVE-2007-0773、重要度高）

- NFS ロックデーモンにおける欠陥により、ローカルユーザーがサービス拒否（デッドロック）を引き起こす可能性がありました。
 （CVE-2006-5158、重要度中）

- sysfs_readdir 関数における欠陥により、ローカルユーザーが NULL ポインターを逆参照することでサービス拒否を引き起こす可能性がありました。（CVE-2007-3104、重要度中）

- コアダンプ処理における欠陥により、ローカルユーザーが PT_INTERP を介して読み込みできないバイナリからコアダンプを作成する可能性がありました。（CVE-2007-0958、重要度低）

- Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります。（CVE-2007-1353、重要度低）

また、以下のバグに対応しました：

- NFS が同じスピンロックで再帰する可能性があります。また、NFS はある条件下では、ファイルを閉じるときに POSIX ロックを完全にクリーンアップしないために、マウント失敗が引き起こしました。

- 32 ビットの互換性では、rt_sigtimedwait システムコールのユーザー空間の適切な値に戻りませんでした。

- 使用されない inode のカウントが時として不適切であった可能性があります。これにより、ダーティデータが適切な時にディスクに書き込まれなくなっていました。

- cciss ドライバーには、ディスクダンプを阻止していた、不適切なディスクサイズ計算（off-by-one エラー）がありました。

注 1：Upstream Vernders リリースノートによると、「PCI のプローブを行う際、Red Hat Enterprise Linux 4 Update 5 は、MCFG（メモリマップト PCI 構成空間）から取得した情報の使用を試行します。AMD システム上では、このタイプのアクセスは、一部のバスで動作しません。これは、カーネルが MCFG テーブルを解析できないためです。

これを回避するには、/etc/grub.conf のカーネル起動の行にパラメーター pci=conf1 または pci=nommconf を追加します。たとえば、

title Red Hat Enterprise Linux AS (2.6.9-42.0.2.EL) root (hd0,0) kernel /vmlinuz-2.6.9-42.0.2.EL ro root=/dev/VolGroup00/LogVol00 rhgb quiet pci=conf1 initrd /initrd-2.6.9-42.0.2.EL.img

これを行うことで、カーネルが MCFGベースのアクセスではなく、PCI Conf1 アクセスを使用するようにします」。

注 2：Upstream Vendors ナレッジベースによると、「使用している NIC デバイスの順序が Red Hat Enterprise Linux 4.5で変わったのはなぜですか？

Red Hat Enterprise Linux 4 カーネル（Update 5）の 2.6.9-55 バージョンは特定のシステムにおいて、2.4 のネットワークインターフェイスカード（NIC）の順序に戻りました。注意：「HWADDR=MAC ADDRESS」の行が、etc/sysconfig/network-scripts/ifcfg-ethX ファイルに存在する場合、NIC の順序は変わりません。

2.4 の順序とは異なる、元の 2.6 の順序に戻すには、pci=nobfsort オプションで起動します」。

Red Hat セキュリティアドバイザリ 2007:0488 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 4 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、このセキュリティアドバイザリに重大なセキュリティ上の影響があると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

* SCTP の接続トラッキングサポートの欠陥により、リモートユーザーが NULL ポインターデリファレンスで、サービス拒否を引き起こすことができました。（CVE-2007-2876、重要度高）

* 64 ビットのシステムのマウント処理ルーチンにおける欠陥により、ローカルユーザーが、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2006-7203、重要度高）

* IPv4 転送ベースにおける欠陥により、ローカルユーザーが、領域外アクセスを引き起こす可能性があります。（CVE-2007-2172、重要度高）

* PPP over Ethernet 実装における欠陥により、ローカルユーザーが、接続を使用するソケットを作成して、PPPIOCGCHAN ioctl が呼び出される前にリリースすることで、サービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2007-2525、重要度高）

* 64 ビットプラットフォームで実行中の 32 ビットアプリケーションの fput ioctl 処理における欠陥により、ローカルユーザーが、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2007-0773、重要度高）

* NFS ロックデーモンにおける欠陥により、ローカルユーザーが、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2006-5158、重要度中）

* sysfs_readdir 関数における欠陥により、ローカルユーザーが、NULL ポインターを逆参照することでサービス拒否を引き起こす可能性があります。
（CVE-2007-3104、重要度中）

* コアダンプ処理における欠陥により、ローカルユーザーが、PT_INTERP を介して、読み込みできないバイナリからコアダンプを作成する可能性があります。（CVE-2007-0958、重要度低）

* Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります。（CVE-2007-1353、重要度低）

また、以下のバグに対応しました：

* NFS が同じスピンロックで再帰する可能性があります。また、NFS はある条件下では、ファイルを閉じるときに POSIX ロックを完全にクリーンアップしないために、マウント失敗が引き起こしました。

* 32 ビットの互換性では、rt_sigtimedwait システムコールに対してユーザー空間の適切な値を返しませんでした。

* 使用されない inode のカウントが不適切な場合がある可能性があります。これにより、ダーティデータが適切な時にディスクに書き込まれなくなっていました。

* cciss ドライバーに、ディスクダンプを阻止していた、不適切なディスクサイズ計算（off-by-one エラー）がありました。

Red Hat は、このエラータで修正された問題を報告してくれた Ilja van Sprundel 氏と OpenVZ Linux カーネルチームに感謝の意を表します。

Red Hat Enterprise Linux 4 の全ユーザーは、このエラータに記載されているマシンアーキテクチャと構成に関連づけられたパッケージへ、カーネルをアップグレードすることが推奨されます。

Red Hat セキュリティアドバイザリ 2007:0376 から：

セキュリティの問題とバグを修正する更新されたカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

* 64 ビットのシステムに対してマウントを処理するルーチンでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2006-7203、重要度高）。

* PPP over Ethernet の実装での欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-2525、重要度高）。

* Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります（CVE-2007-1353、重要度低）。

* 乱数発生器でのバグ。これにより、エントロピープールの手動シード処理ができなくなりました（CVE-2007-2453、重要度低）。

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

* ext3_link/unlink 間での競合状態。これにより、 orphan inode リストの破損を引き起こす可能性があります。

* e1000 ドライバーでのバグ。これにより、ウォッチドッグタイムアウトパニック引き起こす可能性があります。

Red Hat Enterprise Linux 5 のユーザーは、これらのパッケージにアップグレードすることをお勧めします。ここには、これらの問題を修正するバックポートされたパッチが収納されています。

このカーネル更新では、次のセキュリティの問題を修正しています：

- IPv6 プロトコルにより、リモートの攻撃者が細工された IPv6 タイプ 0 ルートヘッダー（IPV6_RTHDR_TYPE_0）を介して、2 つのルーターの間でネットワーク増幅を作り出すことで、サービス拒否を引き起こす可能性があります。（CVE-2007-2242）

デフォルトで、RH0 は現在無効にされています。これを調整するために、/proc/net/accept_source_route6 ファイルに書き込みます。

- Linux カーネル 2.6 の乱数機能が、（1）エントロピーがないときにプールを適切にシードしなかったり、（2）エントロピーを抽出するときに正しくないキャストを使用するために、エントロピーソースなしでシステムを再起動した後、乱数発生器が同じ値を提供する可能性がありました。（CVE-2007-2453）

- SCTP 接続追跡の NULL ポインターデリファレンスは、リモートの攻撃者が特別に細工されたパケットを送信することで引き起こされる可能性があります。注意：これを悪用するには、SCTP 設定があり、アクティブであることが必要です。（CVE-2007-2876）

- 2.6.22 より前の Linux カーネルの中の乱数発生器（RNG）の実装のスタックベースのバッファオーバーフローにより、ローカルの root ユーザーが、デフォルトのウェークアップしきい値を出力プールサイズを超える値に設定することで、「境界チェック順序」が関与するプール転送関数によるスタックへの乱数の書き込みを発生させて、サービス拒否を引き起こしたり、権限を取得する可能性があります。（CVE-2007-3105）

この値は、root ユーザーのみが変更可能であり、悪用可能性は低いものです。

- HTX を使用して PowerPC システム上で実行するとき、Linux カーネルの信号処理により、ローカルユーザーが浮動小数点の破損および同時性が関与する詳細不明なベクトルを介してサービス拒否を引き起こす可能性があります。
 （CVE-2007-3107）

- Linux カーネルの PPP over Ethernet（PPPoE）ソケット実装のメモリリークにより、接続を使用するソケットを作成し、それを PPPIOCGCHAN ioctl が初期化される前に解放することで、ローカルユーザーがサービス拒否（メモリ消費）を引き起こす可能性がありました。（CVE-2007-2525）

- Linux カーネルの drivers/usb/misc/usblcd.c の lcd_write 関数が、呼び出し側が使用するメモリの量を制限しないため、ローカルユーザーがサービス拒否（メモリ消費）を引き起こす可能性がありました。（CVE-2007-3513）

- ローカルの攻撃者が特定の状況で、死亡シグナルを setuid root プログラムに送信し、このプログラムで好ましくない動作を発生させる可能性があります。
 （CVE-2007-3848）

- Intel i965 ベースのグラフィックカードのあるマシンでは、ダイレクト レンダリング デバイス ノードにアクセスできるローカルユーザーが、マシンのメモリを上書きすることで root 権限を取得する可能性がありました。（CVE-2007-3851）

- ローカルの攻撃者が PWC カメラデバイスにアクセスできる場合、USB サブシステムをハングアップさせる可能性があるサービス拒否を修正しました。[#302194]

さらに、以下のセキュリティ以外のバグ：

- patches.arch/ppc-oprofile-970mp.patch：ppc64/970 MP を有効にします。oprofile 0.9.3 が必要です [#252696]

- patches.arch/x86_64-no-tsc-with-C3：CPU が C3 を持つ際には、x86_64 Intel システムで TSC を使用しないでください [#254061]

- patches.arch/x86_64-hpet-lost-interrupts-fix.patch：
 割り込みコードをなくした x86_64 hpet をバックポートします [#257035]

- patches.fixes/fusion-nat-consumption-fix：mptbase での競合の可能性を処理します。この修正により NaT 消費によるクラッシュが修正されます [#257412]

- patches.arch/ia64-skip-clock-calibration：有効化 [#259501]

- patches.fixes/md-raid1-handle-read-error：raid1 の故障したドライブからの読み取りエラーを正しく処理します [#261459]

- patches.arch/ia64-fix-kdump-on-init：INIT 上の kdump は multi-nodes sync-up (v.2) を必要とします [#265764]

- patches.arch/ia64-perfmon-fix-2：pfm_context_create と pfm_read の間の競合状態 [#268131]

- patches.fixes/cpufreq_ppc_boot_option.patch：_PPC（BIOS cpufreq の制限）の回避策 [#269579]

- patches.arch/acpi_package_object_support.patch：メソッドパラメーターサポートとしての ACPI パッケージオブジェクト（AML 内）[#270956]

- patches.fixes/ia64_cpufreq_PDC.patch：cpufreq 対応ドライバー（_PDC）として BIOS に正しく割り当てます [#270973]

- patches.arch/ia64-kdump-hpzx1-ioc-workaround：パッチの最新 Upstream バージョンに更新します [#271158]

- patches.suse/delayacct_memleak.patch：delayacct メモリリークを修正します [#271187]

- patches.fixes/fc_transport-check-portstate-before-scan：
 ターゲットスキャンを呼び出す前に FC ポート状態をチェックします [#271338]

- patches.fixes/unusual14cd.patch：14cd:6600 の quirk [#274087]

- patches.fixes/reiserfs-change_generation_on_update_sd.di ff：reiserfs のアサーション失敗を修正します [#274288]

- patches.drivers/d-link-dge-530t-should-use-the-skge-driv er.patch：D-Link DGE-530T は skge ドライバーを使用するべきです [#275376]

- patches.arch/ia64-dont-unwind-running-tasks.patch：非実行タスクのみを巻き戻します [#275854]

- patches.fixes/dm-mpath-rdac-avt-support：AVT モードの RDAC ハードウェアハンドラーを短絡します [#277834]

- patches.fixes/lkcd-re-enable-valid_phys_addr_range：
  valid_phys_addr_range() チェックを再有効化します [#279433]

- patches.drivers/cciss-panic-on-reboot：root ファイルシステムが xfs である場合は、サーバーは 2 回目の再起動ができません [#279436]また [#291759] の同じ問題も解決します。

- patches.drivers/ide-hpt366-fix-302n-oops：hpt302n oops を修正します [#279705]

- patches.fixes/serial-8250-backup-timer-2-deadlock-fix：
 デッドロックの可能性を修正しました [#280771]

- patches.fixes/nfs-osync-error-return：O_SYNC 書き込みからの適切なエラー戻り値が戻るようにします [#280833]

- patches.fixes/acpi_pci_hotplug_poweroff.patch：ACPI PCI ホットプラグドライバー acpiphp は PCI スロットを電源オフできません [#281234]

- patches.drivers/pci-hotplug-acpiphp-remove-hot-plug-para meter-write-to-pci-host-bridge.patch：PCI ホストブリッジへのホットプラグパラメーターの書き込みを削除します [#281239]

- patches.fixes/scsi-set-correct-resid：テープデバイスを使用する際の正しくない「resid」フィールド値 [#281640]

- patches.drivers/usb-edgeport-epic-support.patch：USB：
 EPIC サポートを io_edgeport ドライバーに追加します [#281921]

- patches.fixes/usb-hid-ncr-no-init-reports.patch：HID：
 NCR デバイス用にレポートが初期化されません [#281921]

- patches.drivers/ppc-power6-ehea.patch：sysfs プロパティ logical_port_id で十進値を使用し、論理 eHEA ポートを追加/削除するときのパニックを修正します [#283070]

- patches.arch/ppc-power6-ebus.patch：DLPAR Adapter が eHEA 用の機能を追加/削除します [#283239]

- patches.fixes/nfs-enospc：NFS 書き込みリクエストへの ENOSPC および EDQUOT をよりすばやく戻します [#284042]

- patches.drivers/pci-hotplug-acpiphp-avoid-acpiphp-cannot
 -get-bridge-info-pci-hotplug-failure.patch：PCI：
 hotplug：acpiphp：acpiphp の「cannot get bridge info（ブリッジ情報を取得できない）」PCI ホットプラグの失敗を回避します [#286193]

- patches.drivers/lpfc-8.1.10.9-update：8.1.10.9 への lpfc 更新 [#286223]

- patches.fixes/make-swappiness-safer-to-use.patch：スワップ性の低さを丁寧に処理します [#288799]

- patches.arch/ppc-oprofile-power5plusplus.patch：Power 5++ の oprofile サポート [#289223]

- patches.drivers/ppc-power6-ehea.patch：VLAN パケット受信時のカーネルパニックの可能性を修正しました [#289301]

- patches.fixes/igrab_should_check_for_i_clear.patch：
  igrab() は、I_CLEAR をチェックするべきです [#289576]

- patches.fixes/wait_for_sysfs_population.diff：ドライバーコア：バスデバイスイベントの遅延 [#289964]

- patches.drivers/scsi-throttle-SG_DXFER_TO_FROM_DEV-warni ng-better：SG_DXFER_TO_FROM_DEV 警告メッセージのスロットリング向上 [#290117]

- patches.arch/mark-unwind-info-for-signal-trampolines-in- vdsos.patch：vDSO でのシグナルトランポリン用の巻き戻し情報をマークします [#291421]

- patches.fixes/hugetlbfs-stack-grows-fix.patch：hugetlb 予約領域にスタックが成長しないようにします [#294021]

- patches.drivers/alsa-post-sp1-hda-analog-update：消失している AD コーデックのサポートを追加します [#294471]

- patches.drivers/alsa-post-sp1-hda-conexant-fixes：終端がない配列を修正します [#294480]

- patches.fixes/fix_hpet_init_race.patch：起動時のロックアップが発生する x86_64 での HPET 初期化の競合を修正します [#295115]

- patches.drivers/alsa-post-sp1-hda-sigmatel-pin-fix：STAC コーデックのピンウィジェットの数を修正します [#295653]

- patches.fixes/pci-pcieport-driver-remove-invalid-warning
 -message.patch：PCI：pcieport-driver：無効な警告メッセージを削除します [#297135] [#298561]

- patches.kernel.org/patch-2.6.16.NN-$((NN+1)), NN = 18,...,52：カーネル 2.6.16.53 に更新します。多数のバグ修正 [#298719] [#186582] [#186583] [#186584]

- patches.fixes/ocfs2-1.2-svn-r3027.diff：プロアクティブパッチ [#298845]

- patches.drivers/b44-phy-fix：b44 で負荷のもとで頻繁に発生した PHY リセットを修正します [#301653]

- dd patches.arch/ppc-eeh-node-status-okay.patch ファームウェアがノードの状態に関して「ok」の代わりに「okay」を戻します [#301788]

セキュリティの問題とバグを修正する更新されたカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

新しいカーネルパッケージには、次のセキュリティの問題に対する修正が収納されています：

* 64 ビットのシステムに対してマウントを処理するルーチンでの欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2006-7203、重要度高）。

* PPP over Ethernet の実装での欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-2525、重要度高）。

* Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性があります（CVE-2007-1353、重要度低）。

* 乱数発生器でのバグ。これにより、エントロピープールの手動シード処理ができなくなりました（CVE-2007-2453、重要度低）。

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

* ext3_link/unlink 間での競合状態。これにより、 orphan inode リストの破損を引き起こす可能性があります。

* e1000 ドライバーでのバグ。これにより、ウォッチドッグタイムアウトパニック引き起こす可能性があります。

Red Hat Enterprise Linux 5 のユーザーは、これらのパッケージにアップグレードすることをお勧めします。ここには、これらの問題を修正するバックポートされたパッチが収納されています。

64 ビットのシステムに対してマウントを処理するルーチンでの欠陥。これにより、ローカルユーザーがサービス拒否を引き起こす可能性がありました（CVE-2006-7203、重要度高）。

PPP over Ethernet の実装での欠陥。これにより、ローカルユーザーはサービス拒否を引き起こす可能性がありました（CVE-2007-2525、重要度高）。

Bluetooth サブシステムでの欠陥。これにより、ローカルユーザーは情報漏洩を発生させる可能性がありました（CVE-2007-1353、重要度低）。

乱数発生器でのバグ。これにより、エントロピープールの手動シード処理ができなくなっていました（CVE-2007-2453、重要度低）。

上記で示したセキュリティの問題に加えて、次に対する修正が収納されています：

ext3_link/unlink 間での競合状態。これにより、orphan inode リストの破損を引き起こす可能性があります。

e1000 ドライバーでのバグ。これにより、ウォッチドッグタイムアウトパニック引き起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60215	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67520	Oracle Linux 4：カーネル（ELSA-2007-0488）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67502	Oracle Linux 5：カーネル（ELSA-2007-0376）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
59123	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 4186）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
43642	CentOS 5：カーネル（CESA-2007:0376）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
60209	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

high

medium

medium