これらの更新済みパッケージは、次のセキュリティ問題を解決します。

- Linux カーネルの Simple Internet Transition（SIT）INET6 の実装で、潜在的カーネルメモリリークが見つかりました。これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。（CVE-2008-2136、重要度高）

- RLIMIT_CPU を特定の値に設定するときに、Linux カーネルの setrlimit システムコールに欠陥が見つかりました。これにより、権限のないローカルユーザーが CPU 制限時間をバイパスすることができます。（CVE-2008-1294、重要度中）

* 様々な Linux カーネルネットワークドライバーに、複数の NULL ポインターデリファレンスが見つかりました。これらのドライバーにはターミナルの有効性チェックがありませんでした。これにより、権限昇格が可能でした。（CVE-2008-2812、重要度中）

これらの更新済みパッケージでは以下のバグが修正されます。

- GNU libc stub リゾルバーは、ドメインネームシステム（DNS）サーバーと連動してアプリケーションからの名前のリクエストに応えることができる最低限のリゾルバーです。GNU libc stub リゾルバーがソース UDP ポートを指定しなかったため、使用されるポート番号が予測可能でした。これによって、 DNS なりすまし攻撃が容易になった可能性があります。

Linux カーネルが更新され、アプリケーションで何も指定していないランダムな UDP ソースポートを実装した可能性があります。これにより、GNU libc stub リゾルバーを使用するようなアプリケーションはランダムな UDP ソースポートを使用することができ、DNS なりすまし攻撃を実行しにくくします。

- 特定のハードウェアを使用するときに、UART_BUG_TXEN のバグによって不適切なハードウェア検出が生じ、「/dev/ttyS1」へのデータフローをハングアップさせていた可能性があります。

- NFS サーバーの書き換えパフォーマンスが、Red Hat Enterprise Linux 4.6 に比べて 50 から 75% 低下する問題が解決されました。

- 高速ユーザー空間 mutex コードのバグが原因で、1 つのスレッドでポインターをフェッチしている間に、別のスレッドで削除された可能性があるため、最初のスレッドで誤ったポインターをフェッチし、システムのクラッシュが引き起こされる可能性があります。

- 特定の Hitachi ハードウェアでは、「uhci_hcd」モジュールを削除すると、カーネル oops および以下のエラーが発生しました：

バグ：arch/ia64/kernel/iosapic.c:1001/iosapic_unregister_intr() の警告

「uhci_hcd」モジュールをリロードした後でも、USB デバイスにアクセスできなくなっていました。同様に、レガシーの割り込みがあるシステムで「acpi_unregister_gsi」が誤って「iosapci_unregister_intr()」を呼び出してしまい、警告メッセージがログに記録されます。

- ページが mmap() でマッピングされ、「PROT_WRITE」が唯一の「prot」引数であったときに、そのページの初回の読み取りによってセグメンテーション違反が発生していました。書き込みの後にページを読み込むと、障害は発生しませんでした。これには Red Hat Enterprise Linux 4 の動作との互換性がありません。

- powernowk8_init() の NULL ポインターデリファレンスが原因で、パニックが発生していた可能性があります。

- 結合 sysfs インターフェイスによって処理された特定のエラー状態により、ロックしてからロック解除せずに戻したり、ロックせずにロック解除することで、rtnl_lock() が不平衡な状態に放置されていた可能性があります。このため、「kernel: RTNL: assertion failed at net/core/fib_rules.c」エラーが引き起こされる可能性があります。

- カーネルは現在、最大 6 つの Machine Check Exception（MCE）バンクが CPU によって漏洩すると予測しています。
 特定の CPU は 7 以上あり、MCE が誤ってレポートされた可能性があります。

- UNIX ドメインソケットの競合状態により、recv() がゼロに戻っていた可能性があります。クラスターでは、これにより予期しないフェイルオーバーが発生した可能性があります。

- msgrcv() は不適切な「ERESTARTNOHAND (514)」エラー番号を頻繁に返していました。

- 特定の Intel Itanium ベースのシステムでは、ダンプ操作の後にシステムを一時停止するよう kdump が構成されている場合、「システムが一時停止しました。」出力後に、カーネルは「ソフトロックアップ」メッセージを出力し続けました。

この SUSE Linux Enterprise 10 Service Pack 2 の Linux カーネル更新は、さまざまなバグと複数のセキュリティ問題を修正します。

次のセキュリティ問題が修正されました：CVE-2009-0675：Linux カーネルの drivers/net/skfp/skfddi.c の skfp_ioctl 関数は、CAP_NET_ADMIN 機能が存在するときではなく、不在のときのみ SKFP_CLR_STATS リクエストを許可します。これにより、ローカルユーザーが、ドライバー統計をリセットする可能性があります。これは、「反転ロジック」問題と関連します。

- Linux カーネルの net/core/sock.c の sock_getsockopt 関数は、特定の構造体メンバーを初期化しません。これにより、ローカルユーザーが、SO_BSDCOMPAT getsockopt リクエストを通じて、カーネルメモリから潜在的な機密情報を取得する可能性があります。（CVE-2009-0676）

- Linux カーネルの clone システムコールにより、ローカルユーザーが、CLONE_PARENT フラグを持つ追加的な子プロセスを起動し、続いてこの新しいプロセスを終了させることで、権限のない子プロセスから親プロセスへ任意の信号を送信する可能性があります。（CVE-2009-0028）

- Linux カーネルは、変更が行われるまで、ユーザーが RLIMIT_CPU を 0 に設定しようとする際にチェックを行いません。これにより、ローカルユーザーが、意図されたリソース制限をバイパスする可能性があります。（CVE-2008-1294）

- Linux カーネルのストリーム制御転送プロトコル（SCTP）実装における net/sctp/sm_statefuns.c のバッファオーバーフローにより、リモートの攻撃者が、大きなストリーム ID を含む FWD-TSN（別名 FORWARD-TSN）を介して、不明な影響を及ぼす可能性があります。（CVE-2009-0065）

- UTF-8 コンソールが使用される場合、Linux カーネルのコンソール選択機能により、物理的に接近した攻撃者が、3 バイトの UTF-8 の文字を少数選択することでサービス拒否（メモリ破損）を引き起こす可能性があります。これは、off-by-tow メモリエラーを発生させます。これが悪用可能であるかは明らかではありません。（CVE-2009-1046）

また、多くの通常のバグも修正されました。完全な詳細については、RPM 変更ログを参照してください。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- utrace dead_engine ops の競合を修正します

- ptrace_attach の漏洩を修正します

- CVE-2007-5093：カーネル PWC ドライバーの DoS

- CVE-2007-6282：IPSec ESP カーネルパニック

- CVE-2007-6712：カーネル：ハイレゾタイマーの無限ループ（カーネルのハングアップ）

- CVE-2008-1615：カーネル：ptrace：x86_64 %cs 破損の権限のないクラッシュ

- CVE-2008-1294：カーネル：値が 0 の setrlimit(RLIMIT_CPUINFO) が複数の子にまたがって適切に引き継ぎを行いません

- CVE-2008-2136：カーネル：メモリ漏洩を引き起こす

- CVE-2008-2812：カーネル：tty コードのチェックがないため複数のネットワークドライバーで発生する NULL ポインターデリファレンス

- linux-2.6-x86-clear-df-flag-for-signal-handlers.patch を復元します

- linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch を復元します

- bz#5932 からの OVM 2.1.2 用カーネルセキュリティエラータ：

- CVE-2007-6063：isdn：潜在的な isdn_net バッファオーバーフローを修正します

- CVE-2007-3104 dentry の inode への Null ポインターにより、sysfs_readdir で oops が引き起こされる可能性があります

- CVE-2008-0598：書き込みのシステムコールの脆弱性

- CVE-2008-1375：カーネル：dnotify の競合状態

- CVE-2008-0001：カーネル：権限のないユーザーによるディレクトリ切り捨てを通じたファイルシステム破損

- CVE-2008-2358：dccp：サニティチェック機能の長さ

- CVE-2007-5938：iwl ドライバーの NULL 逆参照

- RHSA-2008:0508：カーネル：[x86_64] 文字列命令バージョンは、例外の出力を 0 にしませんでした。

- カーネル：シグナルハンドラーの df フラグをクリアします

- fs：do_lookup エラー漏洩 dentry に dput がありません

- sysfs：sysfs_drop_dentry の状態チェックを修正します

- sysfs：sd->s_dentry 周辺の競合状態を修正します

- ieee80211：off-by-two の整数アンダーフロー

Red Hat セキュリティアドバイザリ 2008:0612 から：

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* Linux カーネルの Simple Internet Transition（SIT）INET6 の実装でカーネルメモリリークの可能性が見つかりました。これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。（CVE-2008-2136、重要度高）

* RLIMIT_CPU を特定の値に設定するときに Linux カーネルの setrlimit システムコールで欠陥が見つかりました。これにより、権限のないローカルユーザーが CPU 制限時間をバイパスすることができます。（CVE-2008-1294、重要度中）

* 複数の NULL ポインターデリファレンスがさまざまな Linux カーネルネットワークドライバーで見つかりました。これらのドライバーにはターミナルの有効性チェックがありませんでした。これにより、権限昇格が可能でした。（CVE-2008-2812、重要度中）

これらの更新済みパッケージでは以下のバグが修正されます。

* GNU libc stub リゾルバーはドメインネームシステム（DNS）サーバーと連動する最小限のリゾルバーであり、名前についてのアプリケーションのリクエストに応えます。GNU libc stub リゾルバーがソース UDP ポートを指定しなかったため、使用されるポート番号が予測可能でした。これによって、 DNS なりすまし攻撃が容易になった可能性があります。

Linux カーネルが更新され、アプリケーションで何も指定していないランダムな UDP ソースポートを実装した可能性があります。これにより、GNU libc stub リゾルバーを使用するようなアプリケーションはランダムな UDP ソースポートを使用することができ、DNS なりすまし攻撃を実行しにくくします。

* 特定のハードウェアを使用するときに、UART_BUG_TXEN のバグによって正しくないハードウェア検出が生じ、「/dev/ttyS1」へのデータフローを停止させた可能性があります。

* NFS サーバーの書き換えパフォーマンスが Red Hat Enterprise Linux 4.6 に比べて 50 ～ 75% 低下する問題が解決されました。

* 高速ユーザー空間 mutex コードのバグが原因で、1 つのスレッドでポインターをフェッチすると同時に、別のスレッドで削除されたため、最初のスレッドで誤ったポインターをフェッチしてしまい、場合によってはシステムのクラッシュが発生する可能性があります。

* 特定の Hitachi ハードウェアでは、「uhci_hcd」モジュールを削除するとカーネル oops および以下のエラーが発生します：

バグ：arch/ia64/kernel/iosapic.c:1001/iosapic_unregister_intr() の警告

「uhci_hcd」モジュールをリロードした後でも、USB デバイスにアクセスできなくなっていました。同様に、レガシーの割り込みがあるシステムで「acpi_unregister_gsi」が誤って「iosapci_unregister_intr()」を呼び出してしまい、警告メッセージがログに記録されます。

* ページが mmap() でマッピングされ、「PROT_WRITE」が唯一の「prot」引数であったときに、そのページの初回の読み取りによってセグメンテーション違反が発生しました。書き込みの後にページを読み込むと、障害は発生しませんでした。これには Red Hat Enterprise Linux 4 の動作との互換性がありません。

* powernowk8_init() の NULL ポインターデリファレンスが原因で、パニックが起こった可能性があります。

* 結合 sysfs インターフェイスが処理するある種のエラー状態により、ロックしてロック解除せずに戻したり、ロックしていないのにロック解除することにより、rtnl_lock() が不平衡な状態に放置され、場合によっては「kernel: RTNL: assertion failed at net/core/fib_rules.c」エラーが引き起こされるおそれがあります。

* カーネルは現在、最大 6 つの Machine Check Exception（MCE）バンクが CPU によって露呈すると予測しています。特定の CPU は 7 以上あり、MCE が誤ってレポートされた可能性があります。

* UNIX ドメインソケットの競合状態により recv() がゼロに戻った可能性があります。クラスターでは、これにより予期しないフェイルオーバーが発生した可能性があります。

* msgrcv() は正しくない「ERESTARTNOHAND (514)」エラー番号を頻繁に返しました。

* 特定の Intel Itanium ベースのシステムでは、ダンプ操作の後にシステムを一時停止するよう kdump が設定されている場合、「システムが一時停止しました。」出力後に、カーネルは際限なく「ソフトロックアップ」メッセージを出力し続けました。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* Linux カーネルの Simple Internet Transition（SIT）INET6 の実装でカーネルメモリリークの可能性が見つかりました。これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。（CVE-2008-2136、重要度高）

* RLIMIT_CPU を特定の値に設定するときに Linux カーネルの setrlimit システムコールで欠陥が見つかりました。これにより、権限のないローカルユーザーが CPU 制限時間をバイパスすることができます。（CVE-2008-1294、重要度中）

* 複数の NULL ポインターデリファレンスがさまざまな Linux カーネルネットワークドライバーで見つかりました。これらのドライバーにはターミナルの有効性チェックがありませんでした。これにより、権限昇格が可能でした。（CVE-2008-2812、重要度中）

これらの更新済みパッケージでは以下のバグが修正されます。

* GNU libc stub リゾルバーはドメインネームシステム（DNS）サーバーと連動する最小限のリゾルバーであり、名前についてのアプリケーションのリクエストに応えます。GNU libc stub リゾルバーがソース UDP ポートを指定しなかったため、使用されるポート番号が予測可能でした。これによって、 DNS なりすまし攻撃が容易になった可能性があります。

Linux カーネルが更新され、アプリケーションで何も指定していないランダムな UDP ソースポートを実装した可能性があります。これにより、GNU libc stub リゾルバーを使用するようなアプリケーションはランダムな UDP ソースポートを使用することができ、DNS なりすまし攻撃を実行しにくくします。

* 特定のハードウェアを使用するときに、UART_BUG_TXEN のバグによって正しくないハードウェア検出が生じ、「/dev/ttyS1」へのデータフローを停止させた可能性があります。

* NFS サーバーの書き換えパフォーマンスが Red Hat Enterprise Linux 4.6 に比べて 50 ～ 75% 低下する問題が解決されました。

* 高速ユーザー空間 mutex コードのバグが原因で、1 つのスレッドでポインターをフェッチすると同時に、別のスレッドで削除されたため、最初のスレッドで誤ったポインターをフェッチしてしまい、場合によってはシステムのクラッシュが発生する可能性があります。

* 特定の Hitachi ハードウェアでは、「uhci_hcd」モジュールを削除するとカーネル oops および以下のエラーが発生します：

バグ：arch/ia64/kernel/iosapic.c:1001/iosapic_unregister_intr() の警告

「uhci_hcd」モジュールをリロードした後でも、USB デバイスにアクセスできなくなっていました。同様に、レガシーの割り込みがあるシステムで「acpi_unregister_gsi」が誤って「iosapci_unregister_intr()」を呼び出してしまい、警告メッセージがログに記録されます。

* ページが mmap() でマッピングされ、「PROT_WRITE」が唯一の「prot」引数であったときに、そのページの初回の読み取りによってセグメンテーション違反が発生しました。書き込みの後にページを読み込むと、障害は発生しませんでした。これには Red Hat Enterprise Linux 4 の動作との互換性がありません。

* powernowk8_init() の NULL ポインターデリファレンスが原因で、パニックが起こった可能性があります。

* 結合 sysfs インターフェイスが処理するある種のエラー状態により、ロックしてロック解除せずに戻したり、ロックしていないのにロック解除することにより、rtnl_lock() が不平衡な状態に放置され、場合によっては「kernel: RTNL: assertion failed at net/core/fib_rules.c」エラーが引き起こされるおそれがあります。

* カーネルは現在、最大 6 つの Machine Check Exception（MCE）バンクが CPU によって露呈すると予測しています。特定の CPU は 7 以上あり、MCE が誤ってレポートされた可能性があります。

* UNIX ドメインソケットの競合状態により recv() がゼロに戻った可能性があります。クラスターでは、これにより予期しないフェイルオーバーが発生した可能性があります。

* msgrcv() は正しくない「ERESTARTNOHAND (514)」エラー番号を頻繁に返しました。

* 特定の Intel Itanium ベースのシステムでは、ダンプ操作の後にシステムを一時停止するよう kdump が設定されている場合、「システムが一時停止しました。」出力後に、カーネルは際限なく「ソフトロックアップ」メッセージを出力し続けました。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60459	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59136	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 6113）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	critical
79447	OracleVM 2.1：カーネル（OVMSA-2008-2005）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67730	Oracle Linux 5：カーネル（ELSA-2008-0612）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
43701	CentOS 5：カーネル（CESA-2008:0612）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high

検出

プラグインの検索

high

critical

high

high

high