Red Hat セキュリティアドバイザリ 2008:0519 から：

いくつかのセキュリティ問題やバグを修正する、更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* 特定の AMD64 システムで実行している Linux カーネルメモリコピールーチンにセキュリティの欠陥が見つかりました。ソースから宛先メモリロケーションへのカーネルメモリのコピーの試行が失敗した場合、コピールーチンが宛先メモリロケーションのコンテンツをゼロにしませんでした。これにより、ローカルの権限のないユーザーが機密データを表示することが可能です。（CVE-2008-2729、重要度高）

* Tavis Ormandy 氏は、Linux カーネル 32 ビットおよび 64 ビットエミュレーションにおいて欠陥を発見しました。これにより、ローカルの権限のないユーザーが、この欠陥を利用して、特別に細工されたバイナリを用意し、実行することが可能です。この結果、初期化されていない潜在的な機密データを漏洩される可能性があります。
（CVE-2008-0598、重要度高）

* Brandon Edwards 氏は、Linux カーネル DCCP モジュール調整機能における、長さの検証確認の欠如を発見しました。これにより、ローカルの権限のないユーザーがヒープオーバーフローを引き起させ、任意のコードを実行するための権限を取得できます。（CVE-2008-2358、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* 回帰により、「gettimeofday」は、特定の x86 ハードウェアでは後方に動作することがあります。この問題は、トランザクションシステムやデータベースに使用される時間依存のシステムには非常に危険です。また、アプリケーションに誤った結果を生成させることや、クラッシュさせることさえあります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

いくつかのセキュリティ問題やバグを修正する、更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* 特定の AMD64 システムで実行している Linux カーネルメモリコピールーチンにセキュリティの欠陥が見つかりました。ソースから宛先メモリロケーションへのカーネルメモリのコピーの試行が失敗した場合、コピールーチンが宛先メモリロケーションのコンテンツをゼロにしませんでした。これにより、ローカルの権限のないユーザーが機密データを表示することが可能です。（CVE-2008-2729、重要度高）

* Tavis Ormandy 氏は、Linux カーネル 32 ビットおよび 64 ビットエミュレーションにおいて欠陥を発見しました。これにより、ローカルの権限のないユーザーが、この欠陥を利用して、特別に細工されたバイナリを用意し、実行することが可能です。この結果、初期化されていない潜在的な機密データを漏洩される可能性があります。
（CVE-2008-0598、重要度高）

* Brandon Edwards 氏は、Linux カーネル DCCP モジュール調整機能における、長さの検証確認の欠如を発見しました。これにより、ローカルの権限のないユーザーがヒープオーバーフローを引き起させ、任意のコードを実行するための権限を取得できます。（CVE-2008-2358、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* 回帰により、「gettimeofday」は、特定の x86 ハードウェアでは後方に動作することがあります。この問題は、トランザクションシステムやデータベースに使用される時間依存のシステムには非常に危険です。また、アプリケーションに誤った結果を生成させることや、クラッシュさせることさえあります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- utrace dead_engine ops の競合を修正します

- ptrace_attach の漏洩を修正します

- CVE-2007-5093：カーネル PWC ドライバーの DoS

- CVE-2007-6282：IPSec ESP カーネルパニック

- CVE-2007-6712：カーネル：ハイレゾタイマーの無限ループ（カーネルのハングアップ）

- CVE-2008-1615：カーネル：ptrace：x86_64 %cs 破損の権限のないクラッシュ

- CVE-2008-1294：カーネル：値が 0 の setrlimit(RLIMIT_CPUINFO) が複数の子にまたがって適切に引き継ぎを行いません

- CVE-2008-2136：カーネル：メモリ漏洩を引き起こす

- CVE-2008-2812：カーネル：tty コードのチェックがないため複数のネットワークドライバーで発生する NULL ポインターデリファレンス

- linux-2.6-x86-clear-df-flag-for-signal-handlers.patch を復元します

- linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch を復元します

- bz#5932 からの OVM 2.1.2 用カーネルセキュリティエラータ：

- CVE-2007-6063：isdn：潜在的な isdn_net バッファオーバーフローを修正します

- CVE-2007-3104 dentry の inode への Null ポインターにより、sysfs_readdir で oops が引き起こされる可能性があります

- CVE-2008-0598：書き込みのシステムコールの脆弱性

- CVE-2008-1375：カーネル：dnotify の競合状態

- CVE-2008-0001：カーネル：権限のないユーザーによるディレクトリ切り捨てを通じたファイルシステム破損

- CVE-2008-2358：dccp：サニティチェック機能の長さ

- CVE-2007-5938：iwl ドライバーの NULL 逆参照

- RHSA-2008:0508：カーネル：[x86_64] 文字列命令バージョンは、例外の出力を 0 にしませんでした。

- カーネル：シグナルハンドラーの df フラグをクリアします

- fs：do_lookup エラー漏洩 dentry に dput がありません

- sysfs：sysfs_drop_dentry の状態チェックを修正します

- sysfs：sd->s_dentry 周辺の競合状態を修正します

- ieee80211：off-by-two の整数アンダーフロー

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

- Linux カーネルのメモリコピールーチンに、特定の AMD64 システムで実行したときのセキュリティの欠陥が見つかりました。ソースから宛先メモリロケーションへのカーネルメモリのコピーの試行が失敗した場合、コピールーチンが宛先メモリロケーションのコンテンツをゼロにしませんでした。これにより、ローカルの権限のないユーザーが機密データを表示することが可能です。
 （CVE-2008-2729、重要度高）

- Tavis Ormandy 氏は、Linux カーネル 32 ビットおよび 64 ビットエミュレーションに欠陥を発見しました。これにより、ローカルの権限のないユーザーが、この欠陥を利用して、特別に細工されたバイナリを用意し、実行することが可能です。この結果、初期化されていない潜在的な機密データを漏洩される可能性があります。
 （CVE-2008-0598、重要度高）

- Brandon Edwards 氏は、Linux カーネルの DCCP モジュール調整機能で、長さの検証チェックが行われていないことを発見しました。これにより、ローカルの権限のないユーザーがヒープオーバーフローを引き起させ、任意のコードを実行するための権限を取得できます。（CVE-2008-2358、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

- 回帰により、「gettimeofday」は、特定の x86 ハードウェアで後退していた場合があります。この問題は、トランザクションシステムやデータベースに使用される時間依存のシステムには非常に危険です。また、アプリケーションに誤った結果を生成させることや、クラッシュさせることさえあります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67706	Oracle Linux 5：カーネル（ELSA-2008-0519）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
43692	CentOS 5：カーネル（CESA-2008:0519）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
79447	OracleVM 2.1：カーネル（OVMSA-2008-2005）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
60430	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

検出

プラグインの検索

high

high

high

high