重要（Important）：カーネルのセキュリティアップデート

Red Hat Enterprise Linux 5カーネルのさまざまなセキュリティ問題を修正したカーネルのアップデートパッケージが利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要（Important）」のセキュリティ問題と評価されています。

Linuxカーネルは、オペレーティングシステムの基本機能を処理します。

これらの新しいカーネルパッケージには、次のセキュリティ問題の修正が含まれています。

* Red Hat Enterprise Linux 5のバックポートされたスタックunwinderの修正で欠陥が見つかりました。AMD64およびIntel 64プラットフォームでは、ローカルユーザがこの欠陥を起動してサービス拒否を引き起こす可能性があります。（CVE-2007-4574、深刻度：重要）

* プロセス終了シグナルの処理で欠陥が見つかりました。これにより、ローカルユーザは自分が実行したsuidプロセスに対して任意の信号を送信することが可能です。この欠陥を悪用できるかどうかは、suidプログラムの構造とそのシグナル 処理によって決まります。（CVE-2007-3848、深刻度：重要）

* クラスタマネージャのDistributed Lock Manager（DLM）で欠陥が見つかりました。これにより、DLMポートに接続できるリモートユーザがサービス拒否を引き起こすことが可能です。（CVE-2007-3380、深刻度：重要）

* aacraid SCSIドライバで欠陥が見つかりました。これにより、本来なら権限のあるユーザだけに限定されるこのドライバへのioctlコールをローカルユーザが実行できます。（CVE-2007-4308、深刻度：中）

* hugetlbサポートのprio_tree処理で、ローカルユーザがサービス拒否を引き起こすことができるという欠陥が見つかりました。この問題が影響するのは、hugetlbをサポートしているカーネルだけです。（CVE-2007-4133、深刻度：中）

* PowerPCアーキテクチャ上のeHCAドライバで、ローカルユーザが60kの物理アドレス空間にアクセスできるという欠陥が見つかりました。このアドレス空間には、機密情報が含まれる場合があります。（CVE-2007-3850、深刻度：中）

* ptraceのサポートで、ローカルユーザがNULLポインタのデリファレンスによりサービス拒否を引き起こすことができるという欠陥が見つかりました。（CVE-2007-3731、深刻度：中）

* usblcdドライバで、ローカルユーザがデバイスノードにデータを書き込むことによりサービス拒否を引き起こすことができるという欠陥が見つかりました。この問題を悪用するには、デバイスノードへの書き込みアクセス権が必要です。（CVE-2007-3513、深刻度：中）

* 乱数ジェネレータの実装で、ローカルユーザがサービス拒否を引き起こしたり、権限を取得したりできるという欠陥が見つかりました。rootユーザによってデフォルトのウェークアップしきい値が出力プールのサイズ以上に引き上げられた場合、この欠陥が悪用される可能性があります。（CVE-2007-3105、深刻度：低）

上記のセキュリティ問題に加えて、システムクラッシュやデータ破損を防ぐ複数のバグ修正も加えられました。

Red Hat Enterprise Linux 5のユーザは、これらの問題を解決するバックポートパッチを含む上記パッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

245922 - CVE-2007-3380 A TCP connection to DLM port blocks DLM operations
247728 - CVE-2007-3513 Locally triggerable memory consumption in usblcd
248324 - CVE-2007-3731 NULL pointer dereference triggered by ptrace
248325 - CVE-2007-3105 Bound check ordering issue in random driver
250972 - CVE-2007-3848 Privilege escalation via PR_SET_PDEATHSIG
252309 - CVE-2007-4308 Missing ioctl() permission checks in aacraid driver
253926 - CVE-2007-4133 prio_tree unit kernel panic
298141 - CVE-2007-4574 EM64T local DoS
308811 - CVE-2007-3850 kernel LTC31426-4k page mapping support for userspace in 64k kernels

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3105
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3380
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3513
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3731
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3848
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3850
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4133
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4308
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4574
http://www.redhat.com/security/updates/classification/#important