このパッチは、SUSE Linux Enterprise 10 SP2 カーネルを更新して、さまざまなバグと一部のセキュリティ問題を修正します。

次のセキュリティ問題が修正されました：CVE-2009-2692：ソケットの sendpage 関数に NULL ポインターのチェックが欠落していることをローカルの攻撃者が利用して、root 権限を取得する可能性があります。

（CVE はまだ割り当てられていません）sigaltstack の使用による情報漏洩が修正されました。

-fno-delete-null-pointer-checks を有効にして NULL ポインターチェックの最適化を避け、念のために Makefile を修正しました。

-fwrapv はあらゆる場所に使用されています。CVE-2009-1758：Xen の hypervisor_callback 関数により、ゲストユーザーのアプリケーションが、「特定のアドレス範囲」にセグメンテーション違反を発生させることで、ゲスト OS のサービス拒否（カーネル oops）を引き起こす可能性があります。

- 大きなパケットの受信時における r8169 ネットワークカードのクラッシュが修正されました。（CVE-2009-1389）

- Linux カーネルの NFS クライアント実装における fs/nfs/dir.c の nfs_permission 関数が、atomic_open が利用可能な場合に、実行（別名 EXEC または MAY_EXEC）許可ビットをチェックしません。これによりローカルユーザーは、NFSv4 ファイルサーバーのファイルで実証されているように、許可をバイパスしてファイルを実行することができます。
 （CVE-2009-1630）

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2009-1192 2.6.30-rc3 より前の Linux カーネルにおいて、agp サブシステムの drivers/char/agp/generic.c にある (1) agp_generic_alloc_page および (2) agp_generic_alloc_pages 関数は、後にユーザー空間プロセスで利用できるようになる可能性のあるページを初期化せず、それによってローカルユーザーが、これらのページを読み取ることで機密情報を取得する可能性があります。

CVE-2009-1072 2.6.28.9 より前の Linux カーネルの nfsd は、スレッドのユーザーリクエストを処理する前に CAP_MKNOD 機能をドロップしません。これにより、ローカルユーザーが、デバイスノードを作成する可能性があります。これは、root_squash オプションでエクスポートされたファイルシステム上で実証されています。

CVE-2009-1758 Linux カーネル 2.6.30-rc4、2.6.18、およびおそらくその他のバージョンにも適用されている、Xen（3.4.0 より前だと思われる）の hypervisor_callback 関数により、ゲストユーザーアプリケーションが、「特定のアドレス範囲」でセグメンテーション違反を発生させることで、ゲスト OS のサービス拒否（カーネル oops）を引き起こす可能性があります。

CVE-2009-1439 2.6.29 より以前の Linux カーネルの CIFS において、fs/cifs/connect.c のバッファオーバーフローにより、リモートの攻撃者が、SMB マウントリクエストに対する Tree Connect 応答の長い nativeFileSystem フィールドを通じて、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2009-1633 2.6.29.4 より前の Linux カーネルにおいて、cifs サブシステムの複数のバッファオーバーフローにより、リモート CIFS サーバーが、(1) fs/cifs/sess.c の Unicode 文字列エリアアライメントに関連する、無効な形式の Unicode 文字列、または (2) fs/cifs/cifssmb.c および fs/cifs/readdir.c にある cifs_readdir 関数に関連する、長い Unicode 文字を通じて、サービス拒否（メモリ破損）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

CVE-2009-1630 2.6.29.3 より以前の Linux カーネルについて、NFS クライアント実装における fs/nfs/dir.c にある nfs_permission 関数は、atomic_open が利用可能な場合に、実行（別名 EXEC または MAY_EXEC）許可ビットをチェックしません。これにより、ローカルユーザーが、NFSv4 ファイルサーバーのファイルで実証されているように、許可をバイパスしてファイルを実行する可能性があります。

- [agp] ユーザー空間に送信する前のゼロページ（Jiri Olsa 氏）[497025 497026]（CVE-2009-1192）

- [misc] いくつかの long-missing 機能を CAP_FS_MASK に追加します（Eric Paris 氏）[499075 497271 499076 497272]（CVE-2009-1072）

- [x86] xen：ローカルのサービス拒否を修正します（Chris Lalancette 氏）[500950 500951]（CVE-2009-1758）

- [fs] cifs：unicode のアライメントとバッファサイズの問題（Jeff Layton 氏）[494279 494280]（CVE-2009-1439）

- [fs] cifs：文字列変換時のバッファオーバーラン（Jeff Layton 氏）[496576 496577]（CVE-2009-1633）

- [fs] cifs：parse_DFS_referrals のエラー処理を修正します（Jeff Layton 氏）[496576 496577]（CVE-2009-1633）

- [fs] cifs：cifs_follow_symlink のポインターとチェックを修正します（Jeff Layton 氏）[496576 496577]（CVE-2009-1633）

- [nfs] v4：nfs_permission の MAY_EXEC のクライアント処理（Peter Staubach 氏）[500301 500302]（CVE-2009-1630）

- OEL5U3 から cifs サポートをバックポートします

Red Hat セキュリティアドバイザリ 2009:1106 から：

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネル CIFS の実装で Unicode の文字列を処理する方法に、複数の欠陥が検出されました。CIFS クライアントは、サーバーから送信される Unicode 文字列をローカルの文字セットに変換してから、その文字列をメモリ内に書き込みます。悪意のあるサーバーが充分な長さを持つ文字列を送信した場合、ターゲットメモリ領域の末尾を過ぎて書き込みを行い、他のメモリ領域を破損させることが可能です。これにより、CIFS シェアをマウントしているクライアントで、サービス拒否または権限昇格が引き起こされる可能性があります。
（CVE-2009-1439、CVE-2009-1633、重要度高）

* Linux カーネル Network File System デーモン（nfsd）の実装により、権限のないローカルユーザーからのリクエストを処理する際、CAP_MKNOD 機能がドロップされませんでした。この欠陥により、情報漏洩または権限昇格が引き起こされる可能性があります。（CVE-2009-1072、重要度中）

* Frank Filz 氏は、一部の状況で NFSv4 クライアントが実行ビットのファイル権限チェックをしていないことを報告しました。これにより、ローカルの権限のないユーザーが、 NFSv4 をマウントしているファイルシステムで非実行ファイルを実行する可能性があります。（CVE-2009-1630、重要度中）

- kernel-xen パッケージによって提供されている Linux カーネルの hypervisor_callback() 関数に、チェック漏れが検出されました。これにより、32 ビットゲストで実行しているアプリケーションがカーネルの特定のメモリロケーションにアクセスした場合に、そのゲストでサービス拒否を引き起こされる可能性があります。
（CVE-2009-1758、重要度中）

* AGPGART ドライバーで欠陥が見つかりました。agp_generic_alloc_page() と agp_generic_alloc_pages() 関数は、割り当てたメモリページをゼロアウトしませんでした。これは、後でユーザー空間プロセスで利用できるようになる可能性があります。この欠陥は、情報漏洩を引き起こす可能性があります。
（CVE-2009-1192、重要度低）

バグ修正：

* NFS クライアントにおけるキャッシュされたアクセス権の破棄と NFS ファイルシステムのアンマウント間の競合により、システムクラッシュが引き起こされる可能性があります。「Busy inodes」のメッセージがログに記録された可能性があります。（BZ#498653）

* nanosleep() は Intel Itanium®ベースシステム上で、指定した時間よりも数ミリ秒短い時間スリープを行う可能性があります。（BZ#500349）

* AHCI モードにおけるディスクドライブ用 LED は、障害が発生していない場合でも障害表示を行う可能性があります。（BZ#500120）

* ptrace_do_wait() は、トレースを実行しているプロセスが wait() を呼び出すたびに、それを一度報告する代わりにタスクを停止させたことを報告しました。
（BZ#486945）

* epoll_wait() は、システムのロックアップとアプリケーションに対する問題を引き起こしていた可能性があります。（BZ#497322）

* 機能の欠如によって、あるファイルシステムの種類において、本来であれば防止されるべきアクションをユーザーが 0 以外の値の fsuid を使用して実行することができる可能性があります。（BZ#497271）

* NFS がマウントされたファイルシステム上では、書き込みによる重負荷が nfs_getattr() を長期間ブロックし、ls などの stat(2) を使用するコマンドを停止させた可能性があります。（BZ#486926）

* アプリケーションが仮想メモリページごとに多数の O_DIRECT reads と fork(2) を実行した場合、I/O の結果を保管しているバッファがまれに無効なデータとなっていた可能性があります。
（BZ#486921）

* GFS2 を使用する際、gfs2_quotad が解釈不能なスリープ状態に陥っていた可能性があります。（BZ#501742）

* この更新では、get_random_int() はよりランダムであり、一般的な seed 値を使用しないため、返される値を予測できる可能性が低下します。（BZ#499783）

* gcc がラッピングを最適化して除去することを防ぐために、「-fwrapv」フラグが gcc ビルドオプションに追加されました。（BZ#501751）

* iSCSI パスの有効化/無効化の際に発生するカーネルパニック。（BZ#502916）

* tg3 ドライバーとともに Broadcom NetXtreme BCM5704 ネットワークデバイスを使用したことにより、システムに高負荷がかかり、パフォーマンスが悪化する原因となりました。（BZ#502837）

* 「/proc/[pid]/maps」および「/proc/[pid]/smaps」は、特定のプロセスにおいて ptrace() の呼び出しを使用できるプロセスによってのみ読み込むことができます。ただし、「/proc/[pid]/stat」および「/proc/[pid]/wchan」からの特定の情報が、メモリマップの再構築のために使用される可能性があります。（BZ#499546）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネル CIFS の実装で Unicode の文字列を処理する方法に、複数の欠陥が検出されました。CIFS クライアントは、サーバーから送信される Unicode 文字列をローカルの文字セットに変換してから、その文字列をメモリ内に書き込みます。悪意のあるサーバーが充分な長さを持つ文字列を送信した場合、ターゲットメモリ領域の末尾を過ぎて書き込みを行い、他のメモリ領域を破損させることが可能です。これにより、CIFS シェアをマウントしているクライアントで、サービス拒否または権限昇格が引き起こされる可能性があります。
（CVE-2009-1439、CVE-2009-1633、重要度高）

* Linux カーネル Network File System デーモン（nfsd）の実装により、権限のないローカルユーザーからのリクエストを処理する際、CAP_MKNOD 機能がドロップされませんでした。この欠陥により、情報漏洩または権限昇格が引き起こされる可能性があります。（CVE-2009-1072、重要度中）

* Frank Filz 氏は、一部の状況で NFSv4 クライアントが実行ビットのファイル権限チェックをしていないことを報告しました。これにより、ローカルの権限のないユーザーが、 NFSv4 をマウントしているファイルシステムで非実行ファイルを実行する可能性があります。（CVE-2009-1630、重要度中）

- kernel-xen パッケージによって提供されている Linux カーネルの hypervisor_callback() 関数に、チェック漏れが検出されました。これにより、32 ビットゲストで実行しているアプリケーションがカーネルの特定のメモリロケーションにアクセスした場合に、そのゲストでサービス拒否を引き起こされる可能性があります。
（CVE-2009-1758、重要度中）

* AGPGART ドライバーで欠陥が見つかりました。agp_generic_alloc_page() と agp_generic_alloc_pages() 関数は、割り当てたメモリページをゼロアウトしませんでした。これは、後でユーザー空間プロセスで利用できるようになる可能性があります。この欠陥は、情報漏洩を引き起こす可能性があります。
（CVE-2009-1192、重要度低）

バグ修正：

* NFS クライアントにおけるキャッシュされたアクセス権の破棄と NFS ファイルシステムのアンマウント間の競合により、システムクラッシュが引き起こされる可能性があります。「Busy inodes」のメッセージがログに記録された可能性があります。（BZ#498653）

* nanosleep() は Intel Itanium®ベースシステム上で、指定した時間よりも数ミリ秒短い時間スリープを行う可能性があります。（BZ#500349）

* AHCI モードにおけるディスクドライブ用 LED は、障害が発生していない場合でも障害表示を行う可能性があります。（BZ#500120）

* ptrace_do_wait() は、トレースを実行しているプロセスが wait() を呼び出すたびに、それを一度報告する代わりにタスクを停止させたことを報告しました。
（BZ#486945）

* epoll_wait() は、システムのロックアップとアプリケーションに対する問題を引き起こしていた可能性があります。（BZ#497322）

* 機能の欠如によって、あるファイルシステムの種類において、本来であれば防止されるべきアクションをユーザーが 0 以外の値の fsuid を使用して実行することができる可能性があります。（BZ#497271）

* NFS がマウントされたファイルシステム上では、書き込みによる重負荷が nfs_getattr() を長期間ブロックし、ls などの stat(2) を使用するコマンドを停止させた可能性があります。（BZ#486926）

* アプリケーションが仮想メモリページごとに多数の O_DIRECT reads と fork(2) を実行した場合、I/O の結果を保管しているバッファがまれに無効なデータとなっていた可能性があります。
（BZ#486921）

* GFS2 を使用する際、gfs2_quotad が解釈不能なスリープ状態に陥っていた可能性があります。（BZ#501742）

* この更新では、get_random_int() はよりランダムであり、一般的な seed 値を使用しないため、返される値を予測できる可能性が低下します。（BZ#499783）

* gcc がラッピングを最適化して除去することを防ぐために、「-fwrapv」フラグが gcc ビルドオプションに追加されました。（BZ#501751）

* iSCSI パスの有効化/無効化の際に発生するカーネルパニック。（BZ#502916）

* tg3 ドライバーとともに Broadcom NetXtreme BCM5704 ネットワークデバイスを使用したことにより、システムに高負荷がかかり、パフォーマンスが悪化する原因となりました。（BZ#502837）

* 「/proc/[pid]/maps」および「/proc/[pid]/smaps」は、特定のプロセスにおいて ptrace() の呼び出しを使用できるプロセスによってのみ読み込むことができます。ただし、「/proc/[pid]/stat」および「/proc/[pid]/wchan」からの特定の情報が、メモリマップの再構築のために使用される可能性があります。（BZ#499546）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

セキュリティ修正：

- Linux カーネル CIFS の実装で Unicode の文字列を処理する方法に、複数の欠陥が検出されました。CIFS クライアントは、サーバーから送信される Unicode 文字列をローカルの文字セットに変換してから、その文字列をメモリ内に書き込みます。悪意のあるサーバーが充分な長さを持つ文字列を送信した場合、ターゲットメモリ領域の末尾を過ぎて書き込みを行い、他のメモリ領域を破損させることが可能です。これにより、CIFS シェアをマウントしているクライアントで、サービス拒否または権限昇格が引き起こされる可能性があります。（CVE-2009-1439、CVE-2009-1633、重要度高）

- Linux カーネルの Network File System デーモン（nfsd）の実装では、権限のないローカルユーザーからのリクエストを処理する際に、CAP_MKNOD 機能がドロップされませんでした。
 この欠陥により、情報漏洩または権限昇格が引き起こされる可能性があります。（CVE-2009-1072、重要度中）

- Frank Filz 氏は、一部の状況において、実行ビットに対するファイル権限チェックが NFSv4 クライアントに欠如していることを報告しました。
 これにより、ローカルの権限のないユーザーが、 NFSv4 をマウントしているファイルシステムで非実行ファイルを実行する可能性があります。
 （CVE-2009-1630、重要度中）

- kernel-xen パッケージが提供する Linux カーネルの hypervisor_callback() 関数に、チェックが欠如していることが判明しました。これにより、32 ビットゲストで実行しているアプリケーションがカーネルの特定のメモリロケーションにアクセスした場合に、そのゲストでサービス拒否を引き起こされる可能性があります。
 （CVE-2009-1758、重要度中）

- AGPGART ドライバーに欠陥が見つかりました。agp_generic_alloc_page() と agp_generic_alloc_pages() 関数は、割り当てたメモリページをゼロアウトしませんでした。これは、後でユーザー空間プロセスで利用できるようになる可能性があります。この欠陥は、情報漏洩を引き起こす可能性があります。（CVE-2009-1192、重要度低）

バグ修正：

- NFS クライアントにおけるキャッシュされたアクセス権の破棄と NFS ファイルシステムのアンマウント間の競合により、システムクラッシュが引き起こされた可能性があります。「Busy inodes」のメッセージがログに記録された可能性があります。（BZ#498653）

- nanosleep() は Intel Itanium&reg ベースシステム上で、指定した時間よりも数ミリ秒短い時間スリープを行う可能性があります。
 （BZ#500349）

- AHCI モードにおけるディスクドライブ用 LED は、障害が発生していない場合でも障害表示を行う可能性があります。（BZ#500120）

- ptrace_do_wait() は、トレースを実行しているプロセスが wait() を呼び出すたびに、それを一度報告する代わりにタスクを停止させたことを報告しました。（BZ#486945）

- epoll_wait() は、システムのロックアップとアプリケーションに対する問題を引き起こしていた可能性があります。（BZ#497322）

- 機能の欠如によって、あるファイルシステムの種類において、本来であれば防止されるべきアクションをユーザーが 0 以外の値の fsuid を使用して実行することができる可能性があります。
 （BZ#497271）

- NFS がマウントされたファイルシステム上では、書き込みによる重負荷が nfs_getattr() を長期間ブロックし、ls などの stat(2) を使用するコマンドを停止させた可能性があります。（BZ#486926）

- アプリケーションが仮想メモリページごとに多数の O_DIRECT reads と fork(2) を実行した場合、I/O の結果を保管しているバッファがまれに無効なデータとなっていた可能性があります。（BZ#486921）

- GFS2 を使用する際、gfs2_quotad が解釈不能なスリープ状態に陥っていた可能性があります。（BZ#501742）

- この更新では、get_random_int() はよりランダムであり、一般的な seed 値を使用しないため、返される値を予測できる可能性が低下します。
 （BZ#499783）

- gcc がラッピングを最適化して除去することを防ぐために、「-fwrapv」フラグが gcc ビルドオプションに追加されました。（BZ#501751）

- iSCSI パスの有効化/無効化の際に発生するカーネルパニック。
 （BZ#502916）

- tg3 ドライバーとともに Broadcom NetXtreme BCM5704 ネットワークデバイスを使用したことにより、システムに高負荷がかかり、パフォーマンスが悪化することを引き起こしました。（BZ#502837）

- 「/proc/[pid]/maps」および「/proc/[pid]/smaps」は、特定のプロセスにおいて ptrace() の呼び出しを使用できるプロセスによってのみ読み込むことができます。ただし、「/proc/[pid]/stat」および「/proc/[pid]/wchan」からの特定の情報が、メモリマップの再構築のために使用される可能性があります。（BZ#499546）

この更新を有効にするには、システムを再起動する必要があります。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

- Linux カーネルの exit_notify() 関数が、終了する前にプロセスが設定ユーザー ID（setuid）アプリケーションを実行した場合に、終了信号を適切にリセットしていませんでした。これにより、ローカルの権限のないユーザーが権限を昇格することが可能です。（CVE-2009-1337、重要度高）

- Network File System（NFS）の Linux カーネル実装が、nfs_server データ構造のファイル名制限を適切に初期化しませんでした。この欠陥により、 NFS 共有をマウントしているクライアントでサービス拒否が発生する可能性があります。（CVE-2009-1336、重要度中）

- Linux カーネルの Intel PRO/1000 ネットワークドライバーに欠陥が見つかりました。インターフェイスの MTU に近いサイズのフレームが、複数のハードウェア受信記述子を渡って分割されることがあります。このようなフレームを受信すると、検証チェックをすり抜けて、長さチェックが破損される可能性があります。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを送信してサービス拒否を引き起こす可能性があります。（CVE-2009-1385、重要度高）

- Linux カーネルの Network File System デーモン（nfsd）の実装では、権限のないローカルユーザーからのリクエストを処理する際に、CAP_MKNOD 機能がドロップされませんでした。
 この欠陥により、情報漏洩または権限昇格が引き起こされる可能性があります。（CVE-2009-1072、重要度中）

- Frank Filz 氏は、一部の状況において、実行ビットに対するファイル権限チェックが NFSv4 クライアントに欠如していることを報告しました。
 これにより、ローカルの権限のないユーザーが、 NFSv4 をマウントしているファイルシステムで非実行ファイルを実行する可能性があります。
 （CVE-2009-1630、重要度中）

- kernel-xen パッケージが提供する Linux カーネルの hypervisor_callback() 関数に、チェックが欠如していることが判明しました。これにより、32 ビットゲストで実行しているアプリケーションがカーネルの特定のメモリロケーションにアクセスした場合に、そのゲストでサービス拒否を引き起こされる可能性があります。
 （CVE-2009-1758、重要度中）

- AGPGART ドライバーに欠陥が見つかりました。agp_generic_alloc_page() と agp_generic_alloc_pages() 関数は、割り当てたメモリページをゼロアウトしませんでした。これは、後でユーザー空間プロセスで利用できるようになる可能性があります。この欠陥は、情報漏洩を引き起こす可能性があります。（CVE-2009-1192、重要度低）

これらの更新済みパッケージでは以下のバグも修正されます。

- 「/proc/[pid]/maps」および「/proc/[pid]/smaps」は、特定のプロセスにおいて ptrace() の呼び出しを使用できるプロセスによってのみ読み込むことができます。ただし、「/proc/[pid]/stat」および「/proc/[pid]/wchan」からの特定の情報が、メモリマップの再構築のために使用される可能性があります。これにより、アドレス空間配置のランダム化（ASLR）機能がバイパスされる可能性があります。この更新により、この問題は対処されます。（BZ#499549）

- 状況によっては、未使用のファイルの名前の変更を NFS マウントファイルシステムで行う場合、リンクカウントが減少されません。
 これはパフォーマンス低下につながる可能性がありました。この更新では、こうした状況でリンクカウントが減少し、unlink および rmdir などの他のファイル操作にも同様のことが行われます。（BZ#501802）

- 顕著なパケットがある場合でも、tcp_ack() が probes_out 変数をクリアしました。短い TCP キープアライブ間隔が使用されたとき、rsh や rlogin などのリモートツールを使用する場合に、このバグが接続切断などの問題を起こす可能性がありました。（BZ#501754）

- タイム正規化コードに off-by-one エラーがあるため、clock_gettime() が余分の 1 秒を追加せずに 10 億ナノ秒を返す可能性があります。このバグによりネームサービスキャッシュデーモン（nscd）が過剰な CPU リソースを消費する可能性がありました。（BZ#501800）

- 1 つのスレッドが「/proc/bus/input/devices」を読み取り、別のスレッドがデバイスを削除している場合に、システムパニックが発生する可能性があります。この更新で、mutex が追加され、input_dev_list および input_handler_list 変数が保護され、この問題が解決されました。（BZ#501804）

- netdump を使用すると、一部のシステムでカーネルデッドロックが生じる可能性があります。（BZ#504565）

- 0 のファイルシステムユーザー ID（fsuid）のあるユーザーの機能を一覧表示するファイルシステムマスクに、CAP_MKNOD と CAP_LINUX_IMMUTABLE の機能がありません。* これにより、あるファイルシステムの種類において、本来であれば防止されるべきアクションをユーザーが 0 以外の値の fsuid を使用して実行することができる可能性があります。この更新によりこれらの機能が追加されます。（BZ#497269）

カーネル機能サポート：

- スケジューラが最適な CPU でスケジューリングするのではなく、利用可能な CPU でスレッドを実行することができるように、「/proc/sys/kernel/wake_balance」に対する新しい許容値を追加しました。

- 反復ごと、実行ごとに、kupdate がディスクに書き込む最大ページ数の変更を可能にするために、調整可能な「max_writeback_pages」パラメーターを /proc/sys/vm/ に追加しました。

- スワップアウト保護トークンに対する有効な保留時間を提供するために、調整可能な「swap_token_timeout」パラメーターを /proc/sys/vm/ に追加しました。

- diskdump サポートを sata_svw ドライバーに追加しました。

- 起動の失敗を避けるために、64GB を超える物理メモリを持つシステム上で実行する 32 ビットカーネルに対する物理メモリを 64GB に制限しました。

- autofs の信頼性を改善しました。

- NFSv4 readdir リクエストの「rdattr_error」に対するサポートを追加しました。

- NFSv4 readdir および sunrpc の様々な短いパケット処理の問題を修正しました。

- いくつかの CIFS バグを修正しました。

ネットワーキングおよび IPv6 の有効化：

- ルーター要請サポートを追加しました。

- 強制された sg に ethtool の tx csum が必要です。

プラットフォームサポート：

x86、AMD64、Intel 64

- 新しい Intel チップセットに対するサポートを追加しました。

- boot_cpu_data に初期化ベンダー情報を追加しました。

- zFCP を使用する IBM System z ゲストに対する N_Port ID Virtualization（NPIV）のサポートを追加しました。

- 一部の AMD および ATI チップセットに対する HDMI サポートを追加しました。

- ALSA の HDA ドライバーを 2008 年 7 月 22 日現在の最新 Upstream に更新しました。

- cpufreq に対する affected_cpus のサポートを追加しました。

- ポーリングタイマーを i8042 から削除しました。

- ASUS A8V Deluxe マザーボード使用時の PM-Timer を修正しました。

- usbfs の usbfs_mutex をバックポートしました。

ネットワークドライバーの更新：

- forcedeth ドライバーを最新の Upstream バージョン 0.61 に更新しました。

- Intel ESB2 ハードウェア使用時の様々な e1000 の問題を修正しました。

- e1000e ドライバーを Upstream バージョン 0.3.3.3-k6 に更新しました。

- igb を Upstream バージョン 1.2.45-k2 に更新しました。

- tg3 を Upstream バージョン 3.96 に更新しました。

- ixgbe を Upstream バージョン 1.3.18-k4 に更新しました。

- bnx2 を Upstream バージョン 1.7.9 に更新しました。

- bnx2x を Upstream バージョン 1.45.23 に更新しました。

- NetXen NX2031 および NX3031 製品に対してバグを修正し、拡張機能を追加しました。

- より新しいネットワークチップセットをサポートするために Realtek r8169 ドライバーを更新しました。現在、RTL810x/RTL8168(9) の全バリアントがサポートされています。

ストレージドライバーの更新：

- 様々な SCSI の問題を修正しました。また、SCSI sd ドライバーが revalidate_disk ラッパーを呼び出すようになりました。

- 特定の構成の dmraid 削減 I/O 遅延バグを修正しました。

- 一部の aacraid コントローラーに対する quirk aac_quirk_scsi_32 を削除しました。

- ポイント・ツー・ポイント接続のサポートを持つ IBM System z システム上の FCP ドライバーを更新しました。

- lpfc をバージョン 8.0.16.46 に更新しました。

- megaraid_sas をバージョン 4.01-RH1 に更新しました。

- MPT Fusion ドライバーをバージョン 3.12.29.00rh に更新しました。

- 4GB および 8GB のアダプターに対して qla2xxx ファームウェアを 4.06.01 に更新しました。

- qla2xxx ドライバーをバージョン 8.02.09.00.04.08-d に更新しました。

- libsata の sata_nv を修正して、デフォルトで ADMA モードを無効にしました。

その他の更新：

- OpenFabrics Alliance Enterprise Distribution（OFED）をバージョン 1.4 にアップグレードしました。

- 様々な Wacom タブレットに対してドライバーサポートと修正を追加しました。

注：この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:1132 から：

いくつかのセキュリティ問題と様々なバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* Linux カーネルの Intel PRO/1000 ネットワークドライバーに欠陥が見つかりました。インターフェイスの MTU に近いサイズのフレームが、複数のハードウェア受信記述子を渡って分割されることがあります。このようなフレームを受信すると、検証チェックをすり抜けて、長さチェックが破損される可能性があります。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを送信してサービス拒否を引き起こす可能性があります。
（CVE-2009-1385、重要度高）

* Linux カーネル Network File System デーモン（nfsd）の実装により、権限のないローカルユーザーからのリクエストを処理する際、CAP_MKNOD 機能がドロップされませんでした。この欠陥により、情報漏洩または権限昇格が引き起こされる可能性があります。（CVE-2009-1072、重要度中）

* Frank Filz 氏は、一部の状況で NFSv4 クライアントが実行ビットのファイル権限チェックをしていないことを報告しました。これにより、ローカルの権限のないユーザーが、 NFSv4 をマウントしているファイルシステムで非実行ファイルを実行する可能性があります。（CVE-2009-1630、重要度中）

- kernel-xen パッケージによって提供されている Linux カーネルの hypervisor_callback() 関数に、チェック漏れが検出されました。これにより、32 ビットゲストで実行しているアプリケーションがカーネルの特定のメモリロケーションにアクセスした場合に、そのゲストでサービス拒否を引き起こされる可能性があります。
（CVE-2009-1758、重要度中）

* AGPGART ドライバーで欠陥が見つかりました。agp_generic_alloc_page() と agp_generic_alloc_pages() 関数は、割り当てたメモリページをゼロアウトしませんでした。これは、後でユーザー空間プロセスで利用できるようになる可能性があります。この欠陥は、情報漏洩を引き起こす可能性があります。
（CVE-2009-1192、重要度低）

これらの更新済みパッケージでは以下のバグも修正されます。

* 「/proc/[pid]/maps」および「/proc/[pid]/smaps」は、特定のプロセスにおいて ptrace() 呼び出しを使用できるプロセスによってのみ読み取ることができます。ただし、「/proc/[pid]/stat」および「/proc/[pid]/wchan」からの特定の情報が、メモリマップの再構築に使用される可能性があり、これにより、アドレス空間配置のランダム化（ASLR）セキュリティ機能がバイパスされる可能性があります。この更新により、この問題は対処されます。（BZ#499549）

* 状況によっては、未使用ファイルの名前変更を NFS マウントファイルシステムで行うと、リンクカウントが減少されませんでした。これはパフォーマンス低下につながる可能性がありました。この更新では、こうした状況でリンクカウントが減少し、unlink および rmdir などの他のファイル操作にも同様のことが行われます。（BZ#501802）

* 未処理のパケットがある場合でも、tcp_ack() が probes_out 変数をクリアしました。短い TCP キープアライブ間隔が使用されたとき、rsh や rlogin などのリモートツールを使用する場合に、このバグが接続切断などの問題を起こす可能性がありました。（BZ#501754）

* 時間正規化コードにある off-by-one エラーによって、clock_gettime() が余分の 1 秒を追加せずに 10 億ナノ秒を返す可能性がありました。このバグによりネームサービスキャッシュデーモン（nscd）が過剰な CPU リソースを消費する可能性がありました。（BZ#501800）

* 1 つのスレッドがデバイスを削除している間に、別のスレッドが「/proc/bus/input/devices」を読み取ると、システムパニックが発生する可能性があります。この更新で、mutex が追加され、input_dev_list および input_handler_list 変数が保護され、この問題が解決されました。（BZ#501804）

* netdump を使用すると、一部のシステムでカーネルデッドロックが生じる可能性がありました。
（BZ#504565）

* 0 のファイルシステムユーザー ID（fsuid）を持つユーザーの機能を一覧表示するファイルシステムマスクに、CAP_MKNOD と CAP_LINUX_IMMUTABLE の機能がありませんでした。* これにより、あるファイルシステムの種類において、本来であれば防止されるべきアクションをユーザーが 0 以外の値の fsuid を使用して実行することができる可能性があります。この更新によりこれらの機能が追加されます。（BZ#497269）

Red Hat Enterprise Linux 4 のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。
注：この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59138	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 6437）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
79460	OracleVM 2.1：カーネル（OVMSA-2009-0014）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67874	Oracle Linux 5：カーネル（ELSA-2009-1106）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
43757	CentOS 5：カーネル（CESA-2009:1106）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
60599	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60609	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67884	Oracle Linux 4：カーネル（ELSA-2009-1132）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high

検出

プラグインの検索

high

high

high

high

high

high

high