重要（Important）：カーネルのセキュリティアップデート

Red Hat Enterprise Linux 5カーネルのさまざまなセキュリティ問題を修正したカーネルのアップデートパッケージが利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要（Important）」のセキュリティ問題と評価されています。

Linuxカーネルは、オペレーティングシステムの基本機能を処理します。

これらの新しいカーネルパッケージには、次のセキュリティ問題の修正が含まれています。

Red Hat Content Acceleratorカーネルパッチでメモリリークが見つかりました。ローカルユーザがこの欠陥を利用してサービス拒否（メモリ枯渇）を引き起こす可能性があります。（CVE-2007-5494、深刻度：重要）

複数のワイヤレスLANモジュールに影響するIEEE 802.11フレームの処理で欠陥が見つかりました。特定の状況において、リモート攻撃者がこの欠陥を悪用し、ワイヤレスネットワーク経由で悪意のあるパケットを送信して、サービス拒否（カーネルクラッシュ）を引き起こす可能性があります。（CVE-2007-4997、深刻度：重要）

Advanced Linux Sound Architecture（ALSA）で欠陥が見つかりました。/proc/driver/snd-page-allocファイルを読み取ることができるローカルユーザに対して、カーネルメモリの一部が開示される可能性があります。（CVE-2007-4571、深刻度：中）

上記のセキュリティ問題に加えて、メモリ破損、システムクラッシュ、SCSI I/O障害、ネットワーキングドライバのパフォーマンスのリグレッション、ジャーナリングブロックデバイス層の問題を防止する、複数のバグ修正が加えられました。

Red Hat Enterprise Linux 5のユーザは、これらの問題を解決するバックポートパッチを含む上記パッケージにアップグレードしてください。

このアップデートで修正されたセキュリティ問題は、Vasily Averin氏、Chris Evans氏、およびNeil Kettle氏によって報告されました。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

288961 - CVE-2007-4571 ALSA memory disclosure flaw
305011 - [RHEL 5.1.z]: Tick divider bugs on x86_64
315051 - CVE-2007-5494 open(O_ATOMICLOOKUP) leaks dentry
345141 - [PATCH] jbd: wait for already submitted t_sync_datalist buffer to complete (Possibility of in-place data destruction)
345151 - LSPP: audit rule causes kernel 'out of memory' condition and auditd failure
345161 - [EL5][BUG] Unexpected SIGILL on NFS/Montecito(ia64)
345171 - task->mm or slab corruption with CIFS
346341 - CVE-2007-4997 kernel ieee80211 off-by-two integer underflow
381001 - LSPP: audit enable not picking up all processes
381021 - [Broadcom 5.1.z bug] Performance regression on 5705 TG3 NICs
381101 - LTC35628-kexec/kdump kernel hung on Power5+ and Power6 based systems
381121 - LTC38135-vSCSI client reports 'Device sdX not ready' after deactive/active device on vSCSI server
381131 - forcedeth driver mishandles MSI interrupts under high load

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4571
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4997
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5494
http://www.redhat.com/security/updates/classification/#important