Updated kernel packages that fix various security issues and several bugs are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

These updated packages fix the following security issues :

* on AMD64 architectures, the possibility of a kernel crash was discovered by testing the Linux kernel process-trace ability. This could allow a local unprivileged user to cause a denial of service (kernel crash). (CVE-2008-1615, Important)

* on 64-bit architectures, the possibility of a timer-expiration value overflow was found in the Linux kernel high-resolution timers functionality, hrtimer. This could allow a local unprivileged user to setup a large interval value, forcing the timer expiry value to become negative, causing a denial of service (kernel hang). (CVE-2007-6712, Important)

* the possibility of a kernel crash was found in the Linux kernel IPsec protocol implementation, due to improper handling of fragmented ESP packets. When an attacker controlling an intermediate router fragmented these packets into very small pieces, it would cause a kernel crash on the receiving node during packet reassembly.
(CVE-2007-6282, Important)

* a potential denial of service attack was discovered in the Linux kernel PWC USB video driver. A local unprivileged user could use this flaw to bring the kernel USB subsystem into the busy-waiting state, causing a denial of service. (CVE-2007-5093, Low)

As well, these updated packages fix the following bugs :

* in certain situations, a kernel hang and a possible panic occurred when disabling the cpufreq daemon. This may have prevented system reboots from completing successfully.

* continual 'softlockup' messages, which occurred on the guest's console after a successful save and restore of a Red Hat Enterprise Linux 5 para-virtualized guest, have been resolved.

* in the previous kernel packages, the kernel may not have reclaimed NFS locks after a system reboot.

Red Hat Enterprise Linux 5 users are advised to upgrade to these updated packages, which contain backported patches to resolve these issues.

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* AMD64 アーキテクチャにおいて、Linux カーネルのプロセス追跡機能をテストすることで、カーネルクラッシュの可能性が発見されました。これにより、権限のないローカルユーザーがサービス拒否（カーネルクラッシュ）を発生する可能性があります。（CVE-2008-1615、重要度高）

* 64 ビットアーキテクチャにおいて、Linux カーネルの高分解能タイマー機能である hrtimer で、タイマー期限終了値のオーバーフローの可能性が見つかりました。これにより、権限のないローカルユーザーは大きな間隔値を設定できる場合があり、タイマー期限終了値を強制的に負数にして、サービス拒否（カーネルハング）を引き起こす可能性があります。（CVE-2007-6712、重要度高）

* Linux カーネルの IPsec プロトコルの実装で、フラグメント状態の ESP パケットを不適切に処理しているため、カーネルクラッシュの可能性が見つかりました。仲介ルーターをコントロールしている攻撃者が、これらのパケットを非常に小さな断片にフラグメント化した場合、受信ノードでパケットを再構成している間に、カーネルクラッシュ発生する可能性があります。
（CVE-2007-6282、重要度高）

* Linux カーネルの PWC USB ビデオドライバーで DoS 攻撃（サービス拒否攻撃）の可能性が発見されました。権限のないローカルユーザーは、この欠陥を利用してカーネル USB サブシステムをビジー待機状態にし、サービス拒否を発生させる可能性があります。（CVE-2007-5093、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

* cpufreq デーモンを無効にすると、特定の状況では、カーネルは停止し、パニックが発生する可能性がありました。これにより、システムの再起動を正常に完了できないことがあります。

* Red Hat Enterprise Linux 5 の準仮想化されたゲストを正常に保存と復元した後に、ゲストのコンソールで「softlockup」メッセージが継続して発生する問題は解決されています。

* 以前のカーネルパッケージで、システムの再起動後にカーネルが NFS ロックを再要求しないことがあります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Several vulnerabilities have been discovered in the Linux kernel that may lead to a denial of service. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2007-6712     Johannes Bauer discovered an integer overflow condition     in the hrtimer subsystem on 64-bit systems. This can be     exploited by local users to trigger a denial of service     (DoS) by causing the kernel to execute an infinite loop.

  - CVE-2008-1615     Jan Kratochvil reported a local denial of service     condition that permits local users on systems running     the amd64 flavor kernel to cause a system crash.

  - CVE-2008-2136     Paul Harks discovered a memory leak in the Simple     Internet Transition (SIT) code used for IPv6 over IPv4     tunnels. This can be exploited by remote users to cause     a denial of service condition.

  - CVE-2008-2137     David Miller and Jan Lieskovsky discovered issues with     the virtual address range checking of mmaped regions on     the sparc architecture that may be exploited by local     users to cause a denial of service.

This kernel update fixes the following security problems :

CVE-2008-1615: On x86_64 a denial of service attack could be used by local attackers to immediately panic / crash the machine.

CVE-2008-2358: A security problem in DCCP was fixed, which could be used by remote attackers to crash the machine.

CVE-2007-6206: An information leakage during coredumping of root processes was fixed.

CVE-2007-6712: A integer overflow in the hrtimer_forward function (hrtimer.c) in Linux kernel, when running on 64-bit systems, allows local users to cause a denial of service (infinite loop) via a timer with a large expiry value, which causes the timer to always be expired.

CVE-2008-2136: A problem in SIT IPv6 tunnel handling could be used by remote attackers to immediately crash the machine.

CVE-2008-1669: Fixed a SMP ordering problem in fcntl_setlk could potentially allow local attackers to execute code by timing file locking.

CVE-2008-1367: Clear the 'direction' flag before calling signal handlers. For specific not yet identified programs under specific timing conditions this could potentially have caused memory corruption or code execution.

CVE-2008-1375: Fixed a dnotify race condition, which could be used by local attackers to potentially execute code.

CVE-2007-6282: A remote attacker could crash the IPSec/IPv6 stack by sending a bad ESP packet. This requires the host to be able to receive such packets (default filtered by the firewall).

CVE-2007-5500: A ptrace bug could be used by local attackers to hang their own processes indefinitely.

CVE-2007-5904: A remote buffer overflow in CIFS was fixed which could be used by remote attackers to crash the machine or potentially execute code.

And the following bugs (numbers are https://bugzilla.novell.com/ references) :

  - patches.arch/x86-nosmp-implies-noapic.patch: When     booting with nosmp or maxcpus=0 on i386 or x86-64, we     must disable the I/O APIC, otherwise the system won't     boot in most cases (bnc#308540).

  - patches.arch/i386-at-sysinfo-ehdr: i386: make     AT_SYSINFO_EHDR consistent with AT_SYSINFO (bnc#289641).

  - patches.suse/bonding-workqueue: Update to fix a hang     when closing a bonding device (342994).

  - patches.fixes/mptspi-dv-renegotiate-oops: mptlinux     crashes on kernel 2.6.22 (bnc#271749).

The remote OracleVM system is missing necessary patches to address critical security updates :

  - fix utrace dead_engine ops race

  - fix ptrace_attach leak

  - CVE-2007-5093: kernel PWC driver DoS

  - CVE-2007-6282: IPSec ESP kernel panics

  - CVE-2007-6712: kernel: infinite loop in highres timers     (kernel hang)

  - CVE-2008-1615: kernel: ptrace: Unprivileged crash on     x86_64 %cs corruption

  - CVE-2008-1294: kernel: setrlimit(RLIMIT_CPUINFO) with     zero value doesn't inherit properly across children

  - CVE-2008-2136: kernel: sit memory leak

  - CVE-2008-2812: kernel: NULL ptr dereference in multiple     network drivers due to missing checks in tty code

  - restore     linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

  - restore linux-2.6-utrace.patch /     linux-2.6-xen-utrace.patch

  - Kernel security erratas for OVM 2.1.2 from bz#5932 :

  - CVE-2007-6063: isdn: fix possible isdn_net buffer     overflows

  - CVE-2007-3104 Null pointer to an inode in a dentry can     cause an oops in sysfs_readdir

  - CVE-2008-0598: write system call vulnerability

  - CVE-2008-1375: kernel: race condition in dnotify

  - CVE-2008-0001: kernel: filesystem corruption by     unprivileged user via directory truncation

  - CVE-2008-2358: dccp: sanity check feature length

  - CVE-2007-5938: NULL dereference in iwl driver

  - RHSA-2008:0508: kernel: [x86_64] The string instruction     version didn't zero the output on exception.

  - kernel: clear df flag for signal handlers

  - fs: missing dput in do_lookup error leaks dentries

  - sysfs: fix condition check in sysfs_drop_dentry

  - sysfs: fix race condition around sd->s_dentry

  - ieee80211: off-by-two integer underflow

From Red Hat Security Advisory 2008:0275 :

Updated kernel packages that fix various security issues and several bugs are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

These updated packages fix the following security issues :

* on AMD64 architectures, the possibility of a kernel crash was discovered by testing the Linux kernel process-trace ability. This could allow a local unprivileged user to cause a denial of service (kernel crash). (CVE-2008-1615, Important)

* on 64-bit architectures, the possibility of a timer-expiration value overflow was found in the Linux kernel high-resolution timers functionality, hrtimer. This could allow a local unprivileged user to setup a large interval value, forcing the timer expiry value to become negative, causing a denial of service (kernel hang). (CVE-2007-6712, Important)

* the possibility of a kernel crash was found in the Linux kernel IPsec protocol implementation, due to improper handling of fragmented ESP packets. When an attacker controlling an intermediate router fragmented these packets into very small pieces, it would cause a kernel crash on the receiving node during packet reassembly.
(CVE-2007-6282, Important)

* a potential denial of service attack was discovered in the Linux kernel PWC USB video driver. A local unprivileged user could use this flaw to bring the kernel USB subsystem into the busy-waiting state, causing a denial of service. (CVE-2007-5093, Low)

As well, these updated packages fix the following bugs :

* in certain situations, a kernel hang and a possible panic occurred when disabling the cpufreq daemon. This may have prevented system reboots from completing successfully.

* continual 'softlockup' messages, which occurred on the guest's console after a successful save and restore of a Red Hat Enterprise Linux 5 para-virtualized guest, have been resolved.

* in the previous kernel packages, the kernel may not have reclaimed NFS locks after a system reboot.

Red Hat Enterprise Linux 5 users are advised to upgrade to these updated packages, which contain backported patches to resolve these issues.

Dirk Nehring discovered that the IPsec protocol stack did not correctly handle fragmented ESP packets. A remote attacker could exploit this to crash the system, leading to a denial of service.
(CVE-2007-6282)

Johannes Bauer discovered that the 64bit kernel did not correctly handle hrtimer updates. A local attacker could request a large expiration value and cause the system to hang, leading to a denial of service. (CVE-2007-6712)

Tavis Ormandy discovered that the ia32 emulation under 64bit kernels did not fully clear uninitialized data. A local attacker could read private kernel memory, leading to a loss of privacy. (CVE-2008-0598)

Jan Kratochvil discovered that PTRACE did not correctly handle certain calls when running under 64bit kernels. A local attacker could exploit this to crash the system, leading to a denial of service.
(CVE-2008-1615)

Wei Wang discovered that the ASN.1 decoding routines in CIFS and SNMP NAT did not correctly handle certain length values. Remote attackers could exploit this to execute arbitrary code or crash the system.
(CVE-2008-1673)

Paul Marks discovered that the SIT interfaces did not correctly manage allocated memory. A remote attacker could exploit this to fill all available memory, leading to a denial of service. (CVE-2008-2136)

David Miller and Jan Lieskovsky discovered that the Sparc kernel did not correctly range-check memory regions allocated with mmap. A local attacker could exploit this to crash the system, leading to a denial of service. (CVE-2008-2137)

The sys_utimensat system call did not correctly check file permissions in certain situations. A local attacker could exploit this to modify the file times of arbitrary files which could lead to a denial of service. (CVE-2008-2148)

Brandon Edwards discovered that the DCCP system in the kernel did not correctly check feature lengths. A remote attacker could exploit this to execute arbitrary code. (CVE-2008-2358)

A race condition was discovered between ptrace and utrace in the kernel. A local attacker could exploit this to crash the system, leading to a denial of service. (CVE-2008-2365)

The copy_to_user routine in the kernel did not correctly clear memory destination addresses when running on 64bit kernels. A local attacker could exploit this to gain access to sensitive kernel memory, leading to a loss of privacy. (CVE-2008-2729)

The PPP over L2TP routines in the kernel did not correctly handle certain messages. A remote attacker could send a specially crafted packet that could crash the system or execute arbitrary code.
(CVE-2008-2750)

Gabriel Campana discovered that SCTP routines did not correctly check for large addresses. A local user could exploit this to allocate all available memory, leading to a denial of service. (CVE-2008-2826).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 utrace dead_engine ops 争用

- 修复 ptrace_attach 泄漏

- CVE-2007-5093：内核 PWC 驱动程序 DoS

- CVE-2007-6282：IPSec ESP 内核错误

- CVE-2007-6712：kernel：highres 定时器中的无限循环（kernel 挂起）

- CVE-2008-1615：kernel：ptrace：x86_64 %cs 损坏中的非特权崩溃

- CVE-2008-1294：kernel：含有零值的 setrlimit(RLIMIT_CPUINFO) 在子项间未正确继承

- CVE-2008-2136：kernel：sit 内存泄漏

- CVE-2008-2812：kernel：多个网络驱动程序中因 tty 代码中缺少检查而造成空指针取消引用

- 恢复 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 恢复 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中针对 OVM 2.1.2 的内核安全勘误表：

- CVE-2007-6063：isdn：修复可能的 isdn_net 缓冲区溢出

- CVE-2007-3104 dentry 的 inode 中的空指针可造成 sysfs_readdir 中 oops

- CVE-2008-0598：写入系统调用漏洞

- CVE-2008-1375：kernel：dnotify 中的争用条件

- CVE-2008-0001：kernel：非特权用户通过目录截断造成的文件系统损坏

- CVE-2008-2358：dccp：健全性检查功能长度

- CVE-2007-5938：iwl 驱动程序中的空取消引用

- RHSA-2008:0508：kernel：[x86_64] 字符串指令版本在发生异常时不将输出归零。

- kernel：清除用于信号处理程序的 df 标记

- fs：do_lookup 错误泄漏 dentries 中缺少 dput

- sysfs：修复 sysfs_drop_dentry 中的条件检查

- sysfs：修复关于 sd->s_dentry 的争用条件

- ieee80211：差二整数下溢

来自 Red Hat 安全公告 2008:0275：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 AMD64 架构上，测试 Linux 内核进程跟踪能力时发现了存在内核崩溃的可能性。这可允许本地非特权用户造成拒绝服务（内核崩溃）。（CVE-2008-1615，重要）

* 在 64 位架构上，在 Linux 内核高分辨率定时器功能 hrtimer 中发现存在定时器到期值溢出的可能性。这可允许本地非特权用户设置很大的时间间隔值，强制定时器到期值为负值，从而导致拒绝服务（内核挂起）。（CVE-2007-6712，重要）

* 在 Linux 内核 IPsec 协议实现中发现内核崩溃的可能性，原因是对拆分的 ESP 数据包的处理不当。控制中间路由器的攻击者将这些数据包拆分为极小的块时，可能会在数据包重组期间在接收节点上造成内核崩溃。
（CVE-2007-6282，重要）

* 在 Linux 内核 PWC USB 视频驱动程序中发现潜在的拒绝服务攻击。本地非特权用户可利用此缺陷让内核 USB 子系统进入忙碌等待状态，导致拒绝服务。（CVE-2007-5093，低危）

同样，这些更新后的程序包修复了以下缺陷：

* 在某些情况下，禁用 cpufreq 后台程序后会发生内核挂起，也有可能造成内核错误。这可能阻止系统成功完成重新启动。

* Red Hat Enterprise Linux 5 半虚拟化客户机成功保存和恢复之后在客户机的控制台上出现持续“softlockup”消息的问题已得到解决。

* 在之前的 kernel 程序包中，内核可能未在系统重新启动之后回收 NFS 锁定。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 utrace dead_engine ops 爭用

- 修正 ptrace_attach 洩漏

- CVE-2007-5093：核心 PWC 驅動程式 DoS

- CVE-2007-6282：IPSec ESP 核心錯誤

- CVE-2007-6712：kernel：highres 計時器中的無限迴圈 (核心懸置)

- CVE-2008-1615：kernel：ptrace：在 x86_64 %cs 損毀時的無權限當機

- CVE-2008-1294：kernel：具有零值的 setrlimit(RLIMIT_CPUINFO) 的子項目未正確繼承

- CVE-2008-2136：kernel：sit 記憶體洩漏

- CVE-2008-2812：kernel：多個網路驅動程式因為 tty 程式碼中缺少檢查而導致 NULL ptr 解除參照

- 還原 linux-2.6-x86-clear-df-flag-for-signal-handlers.patch

- 還原 linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch

- bz#5932 中 OVM 2.1.2 的核心安全性錯字勘誤表：

- CVE-2007-6063：isdn：修正可能的 isdn_net 緩衝區溢位

- CVE-2007-3104 在 dentry 中的 inode 的 Null 指標可造成 sysfs_readdir 中發生 oops

- CVE-2008-0598：寫入系統呼叫弱點

- CVE-2008-1375：kernel：dnotify 中的爭用情形

- CVE-2008-0001：kernel：無權限的使用者透過目錄截斷而導致檔案系統損毀

- CVE-2008-2358：dccp：功能健全檢查功能長度

- CVE-2007-5938：iwl 驅動程式中的 NULL 解除參照

- RHSA-2008:0508：kernel：[x86_64] 字串指示版本未將例外狀況的輸出歸零。

- kernel：清除訊號處置程式的 df 旗標

- fs：do_lookup 錯誤洩漏 dentry 中遺漏 dput

- sysfs：修正 sysfs_drop_dentry 中的條件檢查

- sysfs：修正有關 sd->s_dentry 的爭用情形

- ieee80211：差二整數反向溢位

來自 Red Hat 安全性公告 2008:0275：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 AMD64 架構上，透過測試 Linux 核心處理程序追蹤能力發現了核心當機的可能性。這可允許無權限的本機使用者造成拒絕服務 (核心當機)。(CVE-2008-1615，重要)

* 在 64 位元架構上，於 Linux 核心高解析度計時器功能 hrtimer 中發現計時器逾時值溢位的可能性。這可允許無權限的本機使用者設定大間隔值，強制計時器逾時值變成負數，從而造成拒絕服務 (核心當機)。(CVE-2007-6712，重要)

* 在 Linux 核心 IPsec 通訊協定實作中發現核心由於錯誤處理分段 ESP 封包而當機的可能性。當攻擊者控制將這些封包分成非常小的片段的中繼路由器時，可能會造成核心的接收節點在封包重組期間當機。
(CVE-2007-6282，重要)

* 在 Linux 核心 PWC USB 視訊驅動程式中發現一個潛在的拒絕服務攻擊。無權限的本機使用者可利用此瑕疵使核心 USB 子系統進入忙碌等候狀態，從而造成拒絕服務。(CVE-2007-5093，低)

這些更新版套件也可修正下列錯誤：

* 在某些情況下，當停用 cpufreq 程序時，發生了核心當機與可能的不穩定情況。這可能防止系統成功完成重新開機。

* 在系統成功地儲存和還原 Red Hat Enterprise Linux 5 半虛擬化來賓之後，來賓的主控台上所出現的連續「軟鎖定」訊息已得到解決。

* 在之前的核心套件中，當系統重新開機之後，核心可能並未取回 NFS 鎖定。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- utrace dead_engine ops の競合を修正します

- ptrace_attach の漏洩を修正します

- CVE-2007-5093：カーネル PWC ドライバーの DoS

- CVE-2007-6282：IPSec ESP カーネルパニック

- CVE-2007-6712：カーネル：ハイレゾタイマーの無限ループ（カーネルのハングアップ）

- CVE-2008-1615：カーネル：ptrace：x86_64 %cs 破損の権限のないクラッシュ

- CVE-2008-1294：カーネル：値が 0 の setrlimit(RLIMIT_CPUINFO) が複数の子にまたがって適切に引き継ぎを行いません

- CVE-2008-2136：カーネル：メモリ漏洩を引き起こす

- CVE-2008-2812：カーネル：tty コードのチェックがないため複数のネットワークドライバーで発生する NULL ポインターデリファレンス

- linux-2.6-x86-clear-df-flag-for-signal-handlers.patch を復元します

- linux-2.6-utrace.patch / linux-2.6-xen-utrace.patch を復元します

- bz#5932 からの OVM 2.1.2 用カーネルセキュリティエラータ：

- CVE-2007-6063：isdn：潜在的な isdn_net バッファオーバーフローを修正します

- CVE-2007-3104 dentry の inode への Null ポインターにより、sysfs_readdir で oops が引き起こされる可能性があります

- CVE-2008-0598：書き込みのシステムコールの脆弱性

- CVE-2008-1375：カーネル：dnotify の競合状態

- CVE-2008-0001：カーネル：権限のないユーザーによるディレクトリ切り捨てを通じたファイルシステム破損

- CVE-2008-2358：dccp：サニティチェック機能の長さ

- CVE-2007-5938：iwl ドライバーの NULL 逆参照

- RHSA-2008:0508：カーネル：[x86_64] 文字列命令バージョンは、例外の出力を 0 にしませんでした。

- カーネル：シグナルハンドラーの df フラグをクリアします

- fs：do_lookup エラー漏洩 dentry に dput がありません

- sysfs：sysfs_drop_dentry の状態チェックを修正します

- sysfs：sd->s_dentry 周辺の競合状態を修正します

- ieee80211：off-by-two の整数アンダーフロー

Red Hat セキュリティアドバイザリ 2008:0275 から：

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* AMD64 アーキテクチャにおいて、Linux カーネルのプロセス追跡機能をテストすることで、カーネルクラッシュの可能性が発見されました。これにより、権限のないローカルユーザーがサービス拒否（カーネルクラッシュ）を発生する可能性があります。（CVE-2008-1615、重要度高）

* 64 ビットアーキテクチャにおいて、Linux カーネルの高分解能タイマー機能である hrtimer で、タイマー期限終了値のオーバーフローの可能性が見つかりました。これにより、権限のないローカルユーザーは大きな間隔値を設定できる場合があり、タイマー期限終了値を強制的に負数にして、サービス拒否（カーネルハング）を引き起こす可能性があります。（CVE-2007-6712、重要度高）

* Linux カーネルの IPsec プロトコルの実装で、フラグメント状態の ESP パケットを不適切に処理しているため、カーネルクラッシュの可能性が見つかりました。仲介ルーターをコントロールしている攻撃者が、これらのパケットを非常に小さな断片にフラグメント化した場合、受信ノードでパケットを再構成している間に、カーネルクラッシュ発生する可能性があります。
（CVE-2007-6282、重要度高）

* Linux カーネルの PWC USB ビデオドライバーで DoS 攻撃（サービス拒否攻撃）の可能性が発見されました。権限のないローカルユーザーは、この欠陥を利用してカーネル USB サブシステムをビジー待機状態にし、サービス拒否を発生させる可能性があります。（CVE-2007-5093、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

* cpufreq デーモンを無効にすると、特定の状況では、カーネルは停止し、パニックが発生する可能性がありました。これにより、システムの再起動を正常に完了できないことがあります。

* Red Hat Enterprise Linux 5 の準仮想化されたゲストを正常に保存と復元した後に、ゲストのコンソールで「softlockup」メッセージが継続して発生する問題は解決されています。

* 以前のカーネルパッケージで、システムの再起動後にカーネルが NFS ロックを再要求しないことがあります。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2008-0275.

ID	名稱	產品	系列	已發布	已更新	嚴重性
43685	CentOS 5 : kernel (CESA-2008:0275)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
43685	CentOS 5：カーネル（CESA-2008:0275）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
32391	RHEL 5 : kernel (RHSA-2008:0275)	Nessus	Red Hat Local Security Checks	2008/5/20	2021/1/14	high
32448	Debian DSA-1588-1 : linux-2.6 - denial of service	Nessus	Debian Local Security Checks	2008/5/28	2021/1/4	high
33252	openSUSE 10 Security Update : kernel (kernel-5336)	Nessus	SuSE Local Security Checks	2008/6/24	2021/1/14	high
79447	OracleVM 2.1 : kernel (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67691	Oracle Linux 5 : kernel (ELSA-2008-0275)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
33531	Ubuntu 6.06 LTS / 7.04 / 7.10 / 8.04 LTS : linux, linux-source-2.6.15/20/22 vulnerabilities (USN-625-1)	Nessus	Ubuntu Local Security Checks	2008/7/17	2021/1/19	critical
79447	OracleVM 2.1：kernel (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67691	Oracle Linux 5：kernel (ELSA-2008-0275)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79447	OracleVM 2.1：核心 (OVMSA-2008-2005)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67691	Oracle Linux 5：kernel (ELSA-2008-0275)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
79447	OracleVM 2.1：カーネル（OVMSA-2008-2005）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67691	Oracle Linux 5：カーネル（ELSA-2008-0275）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
801452	CentOS RHSA-2008-0275 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high