重要（Important）：カーネルのセキュリティアップデート

Red Hat Enterprise Linux 5カーネルのさまざまなセキュリティ問題を修正したカーネルのアップデートパッケージが利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要（Important）」のセキュリティ問題と評価されています。

Linuxカーネルは、オペレーティングシステムの基本機能を処理します。

これらの新しいカーネルパッケージには、次のセキュリティ問題の修正が含まれています。

* Intel製グラフィックスカードのDRMドライバに欠陥があったため、ローカルユーザがメインメモリの任意の部分にアクセスする可能性がありました。DRMの機能にアクセスするには、グラフィカルログインによって付与されたX サーバへのアクセス権を持っている必要があります。また、この問題は、Intel 965以降のグラフィックチップセットを搭載したシステムにしか影響しません。（CVE-2007-3851、深刻度：重要）

* 64ビットシステムでのVFAT compat ioctlの処理に欠陥があったため、ローカルユーザによってkernel_dirent構造体が破損し、サービス拒否（システムクラッシュ）が引き起こされる可能性がありました。（CVE-2007-2878、深刻度：重要）

* SCTPの接続追跡のサポートに欠陥があったため、リモートユーザによって、NULLポインタのデリファレンスによりサービス拒否が引き起こされる可能性がありました。（CVE-2007-2876、深刻度：重要）

* CIFSファイルシステムに欠陥があったため、プロセスのumask値が無視される場合がありました。この問題は、UNIX拡張子がサポートされているCIFSファイルシステムに影響しました。（CVE-2007-3740、深刻度：重要）

* PowerPCシステムでhugetlbカーネルを使用しているときのスタック拡張に欠陥があったため、ローカルユーザによってサービス拒否が引き起こされる可能性がありました。（CVE-2007-3739、深刻度：中）

* ISDN CAPIサブシステムに欠陥があったため、リモートユーザによってサービス拒否やリモートアクセスが引き起こされる可能性がありました。この欠陥を悪用するには、攻撃者がISDNネットワークで任意のフレームを標的のマシンに送信できる必要があります。（CVE-2007-1217、深刻度：中）

* cpusetのサポートに欠陥があったため、ローカルユーザがカーネルメモリから機密情報を取得する可能性がありました。この欠陥を悪用するには、cpusetファイルシステムがすでにマウントされている必要があります。（CVE-2007-2875、深刻度：中）

* マウントオプション「sec=」のCIFS処理に欠陥があったため、完全性チェックが行われず、エラーメッセージが一切生成されませんでした。（CVE-2007-3843、深刻度：低）

Red Hat Enterprise Linux 5のユーザは、これらの問題を修正するバックポートパッチを含む上記パッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

232260 - CVE-2007-1217 Overflow in CAPI subsystem
245773 - CVE-2007-2875 cpuset information leak
245774 - CVE-2007-2876 {ip, nf}_conntrack_sctp: remotely triggerable NULL ptr dereference
247726 - CVE-2007-2878 VFAT compat ioctls DoS on 64-bit
251185 - CVE-2007-3851 i965 DRM allows insecure packets
253313 - CVE-2007-3739 LTC36188-Don't allow the stack to grow into hugetlb reserved regions
253314 - CVE-2007-3740 CIFS should honor umask
253315 - CVE-2007-3843 CIFS signing sec= mount options don't work correctly

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1217
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2875
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2876
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2878
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3739
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3740
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3843
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3851
http://www.redhat.com/security/updates/classification/#important