重要（Important）：カーネルのセキュリティアップデート

多数のセキュリティ問題を修正したカーネルのアップデートパッケージが、Red Hat Enterprise Linux 2.1（64ビットアーキテクチャ）で利用可能になりました。

このセキュリティレポートは、Red Hat セキュリティ対策チームによって、深刻度「重要（Important）」のセキュリティ問題と評価されています。

Linuxカーネルは、オペレーティングシステムの基本機能を処理します。

これらの新しいカーネルパッケージには、次に説明するセキュリティ問題の修正が含まれています。

* IPv6フローラベルの処理に欠陥があったため、ローカルユーザによってサービス拒否（クラッシュ）が引き起こされる可能性がありました。（CVE-2007-1592、深刻度：重要）

* ISDN CAPIサブシステムに欠陥があったため、リモートユーザによってサービス拒否が引き起こされたり、権限が引き上げられたりする可能性がありました。（CVE-2007-1217、深刻度：中）

* Bluetoothサブシステムに欠陥があったため、ローカルユーザによって情報リークが引き起こされる可能性がありました。（CVE-2007-1353、深刻度：低）

* サポート対象のファイルシステムに欠陥があったため、権限を持つローカルユーザによってサービス拒否が引き起こされる可能性がありました。（CVE-2006-6054、深刻度：低）

レッドハットは、このエラータで修正された問題の報告についてIlja van Sprundel 氏に感謝します。

Red Hat Enterprise Linux 2.1のすべてのユーザは、これらの問題を修正するバックポート修正を含む上記アップデートパッケージにカーネルをアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

217024 - CVE-2006-6054 ext2_check_page denial of service
231071 - CVE-2007-1217 Overflow in CAPI subsystem
233484 - CVE-2007-1592 IPv6 oops triggerable by any user
234296 - CVE-2007-1353 Bluetooth setsockopt() information leaks

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-6054
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1217
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1353
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1592
http://www.redhat.com/security/updates/classification/#important