Red Hat セキュリティアドバイザリ 2009:0326 から：

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの icmp_send() 関数内の一部のエラーパスにメモリリークが見つかりました。このために、ネットワーク接続が失われる可能性があります。（CVE-2009-0778、重要度高）

* Chris Evans 氏は、CLONE_PARENT フラグで呼び出した場合に、clone() システムコールに欠陥があることを報告しました。この欠陥のために、子プロセスが存在する場合、呼び出し元（親プロセス）は受信したい任意の信号を指定することができます。このために、親プロセスのサービス拒否が発生する可能性があります。（CVE-2009-0028、重要度中）

* eCryptfs サブシステムに off-by-one アンダーフローの欠陥が見つかりました。
これにより、readlink() 関数がエラーを返した時にローカルのサービス拒否が発生する可能性があります。（CVE-2009-0269、重要度中）

* Dell システム向けの Remote BIOS Update（RBU）ドライバーに欠陥が見つかりました。これにより、権限のないローカルユーザーが、「/sys/devices/platform/dell_rbu/」の image_type または packet_size ファイルから 0 バイトを読み取ることによってサービス拒否を発生させる可能性があります。
（CVE-2009-0322、重要度中）

* SysKonnect FDDI PCI アダプタードライバーに反転ロジックの欠陥が見つかり、これにより CAP_NET_ADMIN 機能がない時にのみドライバー統計をリセットできます（権限のないローカルユーザーがドライバー統計をリセットする可能性があります）。（CVE-2009-0675、重要度中）

* Linux カーネルの sock_getsockopt() 関数が、SO_BSDCOMPAT optname セットで getsockopt() 関数を呼び出した時に、ユーザー空間に直接返すことができるデータ構造を適切に初期化しませんでした。この欠陥は、メモリの漏洩につながる可能性があります。
（CVE-2009-0676、重要度中）

* ext2 および ext3 ファイルシステムコードが破損したデータ構造を適切に処理できないため、特別に細工されたファイルシステム上で読み取りまたは書き込み操作が実行された場合にローカルのサービス拒否が発生する可能性があります。（CVE-2008-3528、重要度低）

* libATA の実装に欠陥が見つかりました。これは、ローカルのサービス拒否につながる可能性があります。注：デフォルトでは、 root ユーザーのみが「/dev/sg*」デバイスにアクセスできます。
（CVE-2008-5700、重要度低）

バグ修正：

* aic94xx のバグにより、特定の SATA ディスクを搭載したシステムの一部で起動中にカーネルパニックが発生する場合がありました。（BZ#485909）

* PowerPC ベースのマシンの qla2xx ドライバーのワードエンディアン問題のために、フラッシュベースのデバイスが破損する可能性があります。（BZ#485908）

* pipe() でのメモリリークにより、システムデッドロックが発生する場合があります。Red Hat Enterprise Linux 5.3 リリースノートアップデートのセクション 1.5「既知の問題」の回避策に含まれていた、do_pipe を呼び出すプロセスに対する追加ファイル記述子の手動割り当ては必要なくなりました。（BZ#481576）

* ネットワークレートエスティメータでの CPU ソフトロックアップ。（BZ#481746）

* ixgbe ドライバーのバグにより、16 以上の CPU コアを搭載した一部のシステムでドライバーが正常に機能しなくなりました。（BZ#483210）

* iwl4965 ドライバーにより、カーネルパニックが発生する場合があります。（BZ#483206）

* バグのために、長時間使用された NFS マウントのファイルシステムの一部で NFS 属性が更新されませんでした。（BZ#483201）

* GFS2 ファイルシステムをマウント解除すると、パニックが発生する場合があります。（BZ#485910）

* ptrace() のバグにより、ターゲットを単一ステップで操作するときにパニックが発生する可能性があります。（BZ#487394）

* 一部の 64 ビットシステムでは、起動時に notsc が誤って設定されたため、gettimeofday() の呼び出しに時間がかかりました。（BZ#488239）

* do_machine_check() がすべての Machine Check Exception（MCE）ステータスレジスタをクリアすることで、BIOS がこれらのレジスタを使用して特定のパニックとエラーの原因を特定できませんでした。（BZ#490433）

* スケーリングの問題により、LAPI アプリケーションにパフォーマンスの問題が発生しました。
（BZ#489457）

* 特定の Intel WiFi Link 5000 製品を使用するシステムで RF Kill スイッチをオンにして起動した時にパニックが発生する場合があります。（BZ#489846）

* TSC は C/P/T のステータスに対して不変であり、今後は常に一定の頻度で実行されます。（BZ#489310）

すべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2008-3528 Linux カーネル 2.6.26.5 の (1) fs/ext2/dir.c、(2) fs/ext3/dir.c、およびおそらく (3) fs/ext4/dir.c のエラーレポート機能は、ディレクトリの破損をレポートする printk コンソールメッセージの数を制限しません。これにより、物理的に接近した攻撃者が、破損した dir->i_size と dir->i_blocks 値を持つファイルシステムをマウントし、(a) 読み取りまたは (b) 書き込みオペレーションを実行することで、サービス拒否（一時的なシステムのハングアップ）を引き起こすことが可能です。注：これが権限の境界を越える、限られたシナリオがあります。

CVE-2008-5700 2.6.27.9 より前の Linux カーネルの libata は、SG_IO リクエストに対して最小タイムアウトを設定しません。これにより、ローカルユーザーが、詳細不明なテストプログラムを同時に複数呼び出すことで、サービス拒否（ドライブの Programmed I/O モード）を引き起こすことが可能です。

CVE-2009-0028 Linux カーネル 2.6.28 以前の clone システムコールにより、ローカルユーザーが、CLONE_PARENT フラグを持つ追加的な子プロセスを起動し、続いてこの新しいプロセスを終了させることで、権限のない子プロセスから親プロセスへ任意の信号を送信することが可能です。CVE-2009-0322 2.6.27.13 より前、および 2.6.28.2 より前の 2.6.28.x の Linux カーネルの drivers/firmware/dell_rbu.c により、ローカルユーザーが、/sys/devices/platform/dell_rbu/ の (1) image_type または (2) packet_size ファイルからゼロバイトを指定する read システムコールを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能です。CVE-2009-0675 2.6.28.6 より前の Linux カーネルの drivers/net/skfp/skfddi.c の skfp_ioctl 関数は、CAP_NET_ADMIN 機能が存在するときではなく、不在のときのみ SKFP_CLR_STATS リクエストを許可します。これにより、ローカルユーザーが、ドライバー統計をリセットすることが可能です。これは、「反転ロジック」問題と関連します。CVE-2009-0676 2.6.28.6 より前の Linux カーネルの net/core/sock.c の sock_getsockopt 関数は、特定の構造体メンバーを初期化しません。これにより、ローカルユーザーが、SO_BSDCOMPAT getsockopt リクエストを通じて、カーネルメモリから潜在的な機密情報を取得することが可能です。

- CVE-2008-3528 - [fs] ext[234]：ディレクトリ破損の DoS（Eugene Teo 氏）

- CVE-2008-5700 - [ブロック] 最小 SG_IO タイムアウトを強制します（Eugene Teo 氏）

- CVE-2009-0322 - [ファームウェア] dell_rbu：oops を防ぎます（Don Howard 氏）

- CVE-2009-0028 - [その他] 軽微な信号処理の脆弱性（Oleg Nesterov 氏）[479963 479964]

- CVE-2009-0676 - [net] SO_BSDCOMPAT gsopt のメモリ漏洩（Eugene Teo 氏）[486517 486518]

- CVE-2009-0675 - [net] skfp_ioctl の反転ロジックの欠陥（Eugene Teo 氏）

- CVE-2009-0778 - 必須ではありません

- CVE-2009-0269 - 必須ではありません

- enic を有効にします

- fnic に対するインフラストラクチャのポートを完了しますが、32 ビット上でこれを無効にします

- dom0 の結合に対する netconsole サポートを追加します（Tina Yang 氏）[orabug 8231228]

- Cisco fnic/enic サポートを追加します。el5u3 からの fc インフラストラクチャを必要とします

この SUSE Linux Enterprise 10 Service Pack 2 のカーネル更新は、さまざまなバグといくつかのセキュリティ問題を修正します：

- ファイル作成時、open()/creat() はユーザーが新規ファイルグループのメンバーになっていない場合でも、モード引数を通じて setgid ビットの設定を許可していました。これは、bsdgroups マウントオプション、あるいはファイルが setgid ディレクトリに作成されていたことが原因です。ローカルの攻撃者はさらに、ftruncate() およびメモリマップされた I/O を使用して、新規ファイルを任意のバイナリに変換し、これらの操作が setgid ビットを消去しないことを利用して権限を取得する可能性があります。（CVE-2008-4210）

- ext[234] ファイルシステムコードは、破損したデータ構造を適切に処理できません。dir->i_size および dir->i_blocks が破損しているファイルシステムのイメージまたはパーティションをマウントする場合、マウントされたイメージまたはパーティションで読み取りか書き込みのいずれかの操作を実行しているユーザーは、ログファイルを無差別に迷惑メールで送信することで、サービス拒否を引き起こす可能性があります。
 （CVE-2008-3528）

- S/390 ptrace コードにより、ローカルユーザーは 31 ビットモードの ptrace テストパッケージの user-area-padding テストを介してサービス拒否（カーネルパニック）を引き起こし、無効な逆参照を発生させる可能性があります。
 （CVE-2008-1514）

- Linux カーネルにおいて、dio サブシステムでの fs/direct-io.c は、dio 構造体を適切にゼロに設定していなかったため、ある特定の fio テストで実証されているように、ローカルユーザーは、サービス拒否（OOPS）を引き起こすことができます。（CVE-2007-6716）

- sbni_ioctl() で欠落していた機能チェックを追加。
 （CVE-2008-3525）

さらに、OCFS2 は、バージョン v1.4.1-1 に更新されました。

すべての変更は、RPM 変更ログにてレビューが可能です。

- Linux カーネル Direct-IO の実装に欠陥が見つかりました。これにより、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。
 （CVE-2007-6716、重要度高）

- IBM S/390 または IBM System z カーネルで 31 ビットモードで ptrace を実行する際、権限のないローカルユーザーが、user_regs_struct32 構造体のパディング領域から読み取り、またはそこに書き込みすることでサービス拒否を引き起こす可能性があります。
 （CVE-2008-1514、重要度高）

- do_truncate() および generic_file_splice_write() 関数は、setuid および setgid ビッドをクリアしませんでした。これにより、権限のないローカルユーザーが権限情報へのアクセス権を取得する可能性があります。（CVE-2008-4210、重要度高）

* Tobias Klein 氏が、Linux カーネル Open Sound System（OSS）の実装でチェック漏れを報告しました。この欠落により、情報漏洩が発生する可能性があります。
 （CVE-2008-3272、重要度中）

- Linux カーネルの PWC USB ビデオドライバーで DoS 攻撃（サービス拒否攻撃）の可能性が発見されました。権限のないローカルユーザーは、この欠陥を利用してカーネル USB サブシステムをビジー待機状態にし、サービス拒否を発生させる可能性がありました。
 （CVE-2007-5093、重要度低）

- ext2 および ext3 ファイルシステムコードが破損したデータ構造体を適切に処理しないため、読み取りまたは書き込み操作が実行された場合に、ローカルのサービス拒否が発生する可能性があります。（CVE-2008-3528、重要度低）

また、これらの更新済みパッケージでは以下のバグが修正されます。

- CIFS の「forcedirectio」オプションを使用する際、CIFS シェアに開いているファイルを追加すると、追加するためのデータでそのファイルが上書きされます。

- ixgbe ドライバーがロードされたシステムに PCI ID 8086:10c8 のあるデバイスが存在すると、カーネルパニックが発生しました。

- aacraid ドライバーの回帰のために、カーネルが aacraid ドライバーをロードしようとする際に起動に失敗し、「aac_srb: 
aac_fib_send failed with status: 8195（aac_srb：ステータス：8195 で aac_fib_send が失敗しました）」というメッセージを出力していました。

- mpt ドライバーの回帰のために、RAID 1 が LSI SCSI IME 53C1020/1030 コントローラーのある Primergy システムで構成されたとき、カーネルが起動時にパニックを起こしました。

-「ホストリセット」操作を実行する際に mpt ドライバーが多数の無関係なデバッグメッセージを生成しました。

- sym ドライバーの回帰のために、MCP18 ハードウェアを使用して SCSI ホットスワップが実行された際にカーネルパニックが発生しました。

- 今では、システムの CPU 周波数ガバナーで設定されたポリシーに従って、マルチコアシステムのすべてのコアが今では周波数をスケール変更します。

- netdump サブシステムがいくつかの安定性問題の影響を受けていました。これらは、この更新済みカーネルで対処されています。

- 特定の状態で、ext3 ファイルシステムが使用済みブロックのカウントを負数で報告しました。

* 回帰のために /proc/self/mem を読み取ると、「input/output error（入出力エラー）」ではなく、「Invalid argument（無効な引数）」を誤って戻しました。

- 特定の状況で、システムが USB デバイスにアクセスしようとビジーである間にそのデバイスが削除されると、カーネルパニックが発生しました。

- カーネルの競合状態のために、新しいプロセスの作成時にカーネルクラッシュが発生する可能性がありました。

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの icmp_send() 関数内の一部のエラーパスにメモリリークが見つかりました。このために、ネットワーク接続が失われる可能性があります。（CVE-2009-0778、重要度高）

* Chris Evans 氏は、CLONE_PARENT フラグで呼び出した場合に、clone() システムコールに欠陥があることを報告しました。この欠陥のために、子プロセスが存在する場合、呼び出し元（親プロセス）は受信したい任意の信号を指定することができます。このために、親プロセスのサービス拒否が発生する可能性があります。（CVE-2009-0028、重要度中）

* eCryptfs サブシステムに off-by-one アンダーフローの欠陥が見つかりました。
これにより、readlink() 関数がエラーを返した時にローカルのサービス拒否が発生する可能性があります。（CVE-2009-0269、重要度中）

* Dell システム向けの Remote BIOS Update（RBU）ドライバーに欠陥が見つかりました。これにより、権限のないローカルユーザーが、「/sys/devices/platform/dell_rbu/」の image_type または packet_size ファイルから 0 バイトを読み取ることによってサービス拒否を発生させる可能性があります。
（CVE-2009-0322、重要度中）

* SysKonnect FDDI PCI アダプタードライバーに反転ロジックの欠陥が見つかり、これにより CAP_NET_ADMIN 機能がない時にのみドライバー統計をリセットできます（権限のないローカルユーザーがドライバー統計をリセットする可能性があります）。（CVE-2009-0675、重要度中）

* Linux カーネルの sock_getsockopt() 関数が、SO_BSDCOMPAT optname セットで getsockopt() 関数を呼び出した時に、ユーザー空間に直接返すことができるデータ構造を適切に初期化しませんでした。この欠陥は、メモリの漏洩につながる可能性があります。
（CVE-2009-0676、重要度中）

* ext2 および ext3 ファイルシステムコードが破損したデータ構造を適切に処理できないため、特別に細工されたファイルシステム上で読み取りまたは書き込み操作が実行された場合にローカルのサービス拒否が発生する可能性があります。（CVE-2008-3528、重要度低）

* libATA の実装に欠陥が見つかりました。これは、ローカルのサービス拒否につながる可能性があります。注：デフォルトでは、 root ユーザーのみが「/dev/sg*」デバイスにアクセスできます。
（CVE-2008-5700、重要度低）

バグ修正：

* aic94xx のバグにより、特定の SATA ディスクを搭載したシステムの一部で起動中にカーネルパニックが発生する場合がありました。（BZ#485909）

* PowerPC ベースのマシンの qla2xx ドライバーのワードエンディアン問題のために、フラッシュベースのデバイスが破損する可能性があります。（BZ#485908）

* pipe() でのメモリリークにより、システムデッドロックが発生する場合があります。Red Hat Enterprise Linux 5.3 リリースノートアップデートのセクション 1.5「既知の問題」の回避策に含まれていた、do_pipe を呼び出すプロセスに対する追加ファイル記述子の手動割り当ては必要なくなりました。（BZ#481576）

* ネットワークレートエスティメータでの CPU ソフトロックアップ。（BZ#481746）

* ixgbe ドライバーのバグにより、16 以上の CPU コアを搭載した一部のシステムでドライバーが正常に機能しなくなりました。（BZ#483210）

* iwl4965 ドライバーにより、カーネルパニックが発生する場合があります。（BZ#483206）

* バグのために、長時間使用された NFS マウントのファイルシステムの一部で NFS 属性が更新されませんでした。（BZ#483201）

* GFS2 ファイルシステムをマウント解除すると、パニックが発生する場合があります。（BZ#485910）

* ptrace() のバグにより、ターゲットを単一ステップで操作するときにパニックが発生する可能性があります。（BZ#487394）

* 一部の 64 ビットシステムでは、起動時に notsc が誤って設定されたため、gettimeofday() の呼び出しに時間がかかりました。（BZ#488239）

* do_machine_check() がすべての Machine Check Exception（MCE）ステータスレジスタをクリアすることで、BIOS がこれらのレジスタを使用して特定のパニックとエラーの原因を特定できませんでした。（BZ#490433）

* スケーリングの問題により、LAPI アプリケーションにパフォーマンスの問題が発生しました。
（BZ#489457）

* 特定の Intel WiFi Link 5000 製品を使用するシステムで RF Kill スイッチをオンにして起動した時にパニックが発生する場合があります。（BZ#489846）

* TSC は C/P/T のステータスに対して不変であり、今後は常に一定の頻度で実行されます。（BZ#489310）

すべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux カーネル
 - Linux カーネル 64 ビット
 - Linux カーネル Common Internet File System
 - Linux カーネル eCryptfs
 - NTP
 - Python
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Abstract Window Toolkit（AWT）
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

このパッチは SUSE Linux Enterprise 10 SP1 カーネルを更新します。さまざまなバグおよびセキュリティ問題を解決します。

次のセキュリティの問題が対処されています：

- ファイルに対する書き込みがある場合に、2.6.22 より前の Linux カーネルの fs/open.c が setuid と setuid ビットを適切に分割しません。これにより、ローカルのユーザーが、メモリマップ I/O に関連して (1) 切り捨てまたは (2) 切り捨て関数を通じて実行可能ファイルを setgid ディレクトリに作成することで、別のグループの権限を取得し、機密情報を入手したり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2008-4210）

- ext[234] ファイルシステムコードは、破損したデータ構造を適切に処理できません。dir->i_size および dir->i_blocks が破損しているファイルシステムのイメージまたはパーティションをマウントする場合、マウントされたイメージまたはパーティションで読み取りか書き込みのいずれかの操作を実行しているユーザーは、ログファイルを無差別に迷惑メールで送信することで、サービス拒否を引き起こす可能性があります。
 （CVE-2008-3528）

- Linux カーネルにおいて、dio サブシステムでの fs/direct-io.c は、dio 構造体を適切にゼロに設定していなかったため、ある特定の fio テストで実証されているように、ローカルユーザーは、サービス拒否（OOPS）を引き起こすことができます。（CVE-2007-6716）

他のすべてのバグ修正は、RPM 変更ログで確認できます。

セキュリティ修正：

- Linux カーネルの icmp_send() 関数内の一部のエラーパスに、メモリリークが見つかりました。このために、ネットワーク接続が失われる可能性があります。
 （CVE-2009-0778、重要度高）

- Chris Evans 氏は、CLONE_PARENT フラグで呼び出した場合に、clone() システムコールに欠陥があることを報告しました。この欠陥のために、子プロセスが存在する場合、呼び出し元（親プロセス）は受信したい任意の信号を指定することができます。このために、親プロセスのサービス拒否が発生する可能性があります。（CVE-2009-0028、重要度中）

- eCryptfs サブシステムに off-by-one アンダーフローの欠陥が見つかりました。これにより、readlink() 関数がエラーを返した時にローカルのサービス拒否が発生する可能性があります。（CVE-2009-0269、重要度中）

- Dell システム向けの Remote BIOS Update（RBU）ドライバーに欠陥が見つかりました。これにより、権限のないローカルユーザーが、「/sys/devices/platform/dell_rbu/」の image_type または packet_size ファイルから 0 バイトを読み取ることによってサービス拒否を発生させる可能性があります。
 （CVE-2009-0322、重要度中）

- SysKonnect FDDI PCI アダプタードライバーに反転ロジックの欠陥が見つかり、これにより CAP_NET_ADMIN 機能がない時にのみドライバー統計をリセットできます（権限のないローカルユーザーがドライバー統計をリセットする可能性があります）。（CVE-2009-0675、重要度中）

- Linux カーネルの sock_getsockopt() 関数が、SO_BSDCOMPAT optname セットで getsockopt() 関数を呼び出した時に、ユーザー空間に直接返すことができるデータ構造を適切に初期化しませんでした。この欠陥は、メモリの漏洩につながる可能性があります。
 （CVE-2009-0676、重要度中）

- ext2 および ext3 ファイルシステムコードが破損したデータ構造を適切に処理できないため、特別に細工されたファイルシステム上で読み取りまたは書き込み操作が実行された場合にローカルのサービス拒否が発生する可能性があります。
 （CVE-2008-3528、重要度低）

- libATA の実装に欠陥が見つかりました。
 これは、ローカルのサービス拒否につながる可能性があります。注：デフォルトでは、 root ユーザーのみが「/dev/sg*」デバイスにアクセスできます。（CVE-2008-5700、重要度低）

バグ修正：

- aic94xx のバグにより、特定の SATA ディスクを搭載したシステムの一部で起動中にカーネルパニックが発生した可能性があります。
 （BZ#485909）

- PowerPC ベースのマシンの qla2xx ドライバーのワードエンディアン問題のために、フラッシュベースのデバイスが破損した可能性があります。（BZ#485908）

- pipe() でのメモリリークにより、システムデッドロックが発生した可能性があります。do_pipe を呼び出すプロセスに対する追加ファイル記述子の手動割り当てに関する回避策は、不要になりました。（BZ#481576）

- ネットワークレートエスティメータでの CPU ソフトロックアップ。
 （BZ#481746）

- ixgbe ドライバーのバグにより、16 以上の CPU コアを搭載した一部のシステムでドライバーが正常に機能しなくなりました。
 （BZ#483210）

- iwl4965 ドライバーにより、カーネルパニックが発生した可能性があります。
 （BZ#483206）

- バグのために、長時間使用された NFS マウントのファイルシステムの一部で NFS 属性が更新されませんでした。（BZ#483201）

- GFS2 ファイルシステムをマウント解除すると、パニックが発生した可能性があります。
 （BZ#485910）

- ptrace() のバグにより、ターゲットを単一ステップで操作するときにパニックが発生した可能性があります。（BZ#487394）

- 一部の 64 ビットシステムでは、起動時に notsc が誤って設定されたため、gettimeofday() の呼び出しに時間がかかりました。（BZ#488239）

- do_machine_check() がすべての Machine Check Exception（MCE）ステータスレジスタをクリアすることで、BIOS がこれらのレジスタを使用して特定のパニックとエラーの原因を特定できませんでした。（BZ#490433）

- スケーリングの問題により、LAPI アプリケーションにパフォーマンスの問題が発生しました。（BZ#489457）

- 特定の Intel WiFi Link 5000 製品を使用するシステムで RF Kill スイッチをオンにして起動した時にパニックが発生した可能性があります。（BZ#489846）

- TSC は C/P/T のステータスに対して不変であり、今後は常に一定の頻度で実行されます。（BZ#489310）

この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2008:0972 から：

いくつかのセキュリティ問題と様々なバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネル Direct-IO の実装に欠陥が見つかりました。
これにより、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2007-6716、重要度高）

* IBM S/390 または IBM System z カーネルで 31 ビットモードで ptrace を実行する際、権限のないローカルユーザーが、user_regs_struct32 構造体のパディング領域から読み取り、またはそこに書き込みすることでサービス拒否を引き起こす可能性があります。（CVE-2008-1514、重要度高）

* do_truncate() および generic_file_splice_write() 関数は、setuid および setgid ビッドをクリアしませんでした。これにより、権限のないローカルユーザーが権限情報へのアクセス権を取得する可能性があります。
（CVE-2008-4210、重要度高）

* Tobias Klein 氏が、Linux カーネル Open Sound System（OSS）の実装でチェックがないことを報告しました。この欠落により、情報漏洩が発生する可能性があります。（CVE-2008-3272、重要度中）

* Linux カーネルの PWC USB ビデオドライバーで DoS 攻撃（サービス拒否攻撃）の可能性が発見されました。権限のないローカルユーザーは、この欠陥を利用してカーネル USB サブシステムをビジー待機状態にし、サービス拒否を発生させる可能性がありました。（CVE-2007-5093、重要度低）

* ext2 および ext3 ファイルシステムコードが破損したデータ構造体を適切に処理しないため、読み取りまたは書き込み操作が実行された場合に、ローカルのサービス拒否が発生する可能性があります。
（CVE-2008-3528、重要度低）

また、これらの更新済みパッケージでは以下のバグが修正されます。

* CIFS の「forcedirectio」オプションを使用する際、CIFS シェアに開いているファイルを追加すると、追加するためのデータでそのファイルが上書きされます。

* ixgbe ドライバーがロードされたシステムに PCI ID 8086:10c8 のあるデバイスが存在すると、カーネルパニックが発生しました。

* aacraid ドライバーの回帰のために、aacraid ドライバーをロードしようとする際にカーネルが起動に失敗し、「aac_srb: aac_fib_send failed with status: 8195」というメッセージを印字しました。

* mpt ドライバーの回帰のために、RAID 1 が LSI SCSI IME 53C1020/1030 コントローラーのある Primergy システムで構成されたとき、カーネルが起動時にパニックを起こしました。

* 「ホストリセット」操作を実行する際に mpt ドライバーが多数の無関係なデバッグメッセージを生成しました。

* sym ドライバーの回帰のために、MCP18 ハードウェアを使用して SCSI ホットスワップが実行された際にカーネルパニックが発生しました。

* 今では、システムの CPU 周波数ガバナーで設定されたポリシーに従って、マルチコアシステムのすべてのコアが周波数をスケール変更します。

* netdump サブシステムがいくつかの安定性問題の影響を受けていました。これらは、この更新済みカーネルで対処されています。

* 特定の状況で、ext3 ファイルシステムが使用済みブロックのカウントを負数で報告しました。

* 回帰のために /proc/self/mem を読み取ると、「input/output error（入出力エラー）」ではなく、「Invalid argument（無効な引数）」を誤って戻しました。

* 特定の状況で、システムが USB デバイスにアクセスしようとビジーである間にそのデバイスが削除されると、カーネルパニックが発生しました。

* カーネルの競合状態のために、新しいプロセスの作成時にカーネルクラッシュが発生する可能性がありました。

Red Hat Enterprise Linux 4 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67812	Oracle Linux 5：カーネル（ELSA-2009-0326）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79453	OracleVM 2.1：カーネル（OVMSA-2009-0004）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
59132	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 5667）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
60497	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43729	CentOS 5：カーネル（CESA-2009:0326）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
89117	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0016）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
59134	SuSE 10 セキュリティ更新：Linux カーネル（x86_64）（ZYPP パッチ番号 5735）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	medium
60559	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67762	Oracle Linux 4：カーネル（ELSA-2008-0972）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium

検出

プラグインの検索

high

high

high

medium

high

critical

medium

high

medium