重要（Important）：カーネルのセキュリティおよびバグ修正アップデート

Red Hat Enterprise Linux 5カーネルのセキュリティ問題とバグを修正したカーネルのアップデートパッケージが利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要（Important）」のセキュリティ問題と評価されています。

Linuxカーネルは、オペレーティングシステムの基本機能を処理します。

これらの新しいカーネルパッケージには、次のセキュリティ問題の修正が含まれています。

* 64ビットシステムのマウント処理ルーチンに欠陥があったため、ローカルユーザによってサービス拒否が引き起こされる可能性がありました。（CVE-2006-7203、深刻度：重要）

* PPP over Ethernetの実装に欠陥があったため、リモートユーザによってサービス拒否が引き起こされる可能性がありました。（CVE-2007-2525、深刻度：重要）

* Bluetoothサブシステムに欠陥があったため、ローカルユーザによって情報リークが引き起こされる可能性がありました。（CVE-2007-1353、深刻度：低）

* 乱数ジェネレータにバグがあったため、エントロピープールのマニュアルシーディングが妨げられました。（CVE-2007-2453、深刻度：低）

上記のセキュリティ問題に加えて、次のバグの修正も含まれています。

* ext3_linkとunlink間で競合状態が発生し、孤立したinodeリストが破損する場合がありました。

* e1000ドライバにバグがあったため、ウォッチドッグタイムアウトのパニックが発生する場合がありました。

Red Hat Enterprise Linux 5のユーザは、これらの問題を修正するバックポートパッチを含む上記パッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

238048 - watchdog timeout panic in e1000 driver
240456 - CVE-2006-7203 oops in compat_sys_mount() when data pointer is NULL
241862 - CVE-2007-1353 Bluetooth setsockopt() information leaks
241863 - CVE-2007-2525 PPPoE socket PPPIOCGCHAN denial of service
241888 - CVE-2007-2453 Slightly degraded pool mixing for entropy extraction

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-7203
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1353
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2453
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2525
http://www.redhat.com/security/updates/classification/#important