重要（Important）：カーネルのセキュリティとバグ修正アップデート

多数のセキュリティ問題と複数のバグを修正したカーネルのアップデートパッケージが、Red Hat Enterprise Linux 5で利用可能になりました。

このセキュリティレポートは、Red Hatセキュリティ対策チームによって、深刻度「重要（Important）」のセキュリティ問題と評価されています。

このカーネルパッケージには、LinuxカーネルとLinuxオペレーティングシステムのあらゆるコア機能が含まれています。

このアップデートパッケージには、以下のセキュリティ問題の修正が含まれています：

* Itaniumアーキテクチャ上で稼動するハイパーバイザーにおいて、Intel VTiドメインから他のIntel VTiドメインの任意の物理メモリを読むことができたため、許可されていないユーザが情報を利用できてしまう可能性がありました。（CVE-2007-6207, Important）

* ISDNサブシステムで2つのバッファオーバーフローが発見されました。権限を持たないローカルユーザがこの問題を利用してサービス拒否を引き起こす可能性がありました。（CVE-2007-5938: Important, CVE-2007-6063: Moderate）

* PowerPCアーキテクチャのCHRPシステムでCPU情報を表示するために利用されるサブシステムにおいて、NULLポインタのデリファレンス（dereference）につながる問題が見つかりました権限を持たないローカルユーザがこの問題を利用してサービス拒否（クラッシュ）を引き起こす可能性がありました。（CVE-2007-6694, Moderate）

* ゾンビ・プロセスの取り扱いの中で問題が1つ発見されました。ローカルユーザはこれを利用して適切に処理できないプロセスを作成することができ、サービス拒否を引き起こす可能性がありました。（CVE-2006-6921, Moderate）

また、このアップデートパッケージには、以下のバグの修正が含まれています：

* Linuxカーネルのauditサブシステムでバグが1つ発見されました。auditデーモンがログをセットアップする際、大きな値を含む引数がexecve()システムコールに与えられるとカーネルがメモリを消費し尽くしてしまい、カーネルパニックを引き起こす原因になっていました。

* IBM Systemのzアーキテクチャにおいて、IBM Hardware Management Consoleを使いBM FICONチャネルパスID（CHPID）の切り替えを行うと、ファイルIDの不一致が発生してデータの不整合が発生していました。

* IA-32 Execution Layer (IA-32EL)／Java VM on Itaniumアーキテクチャを実行させた際、ハイパーバイザーの中にアドレス変換のバグが存在していたため、誤ったアドレスが登録されてDom0がハングしていました。

* Itaniumアーキテクチャにおいて、ハイパーバイザーのハングによってCorrected Platform Errorが頻繁に発生していました。

* ホットプラグのサポートを行わないままCPUを有効にすると、CPUの実在をチェックするルーチンが欠如していました。CPUが自らのリソースにアクセスを試みるとカーネルパニックを引き起こす原因になっていました。

* kernel-2.6.18-53.el5へのカーネルアップデート後、CCISSドライバに含まれていたバグによってHP Array Configuration Utility CLIが不安定になり、システムのハングやカーネルパニックを引き起こす原因になっていました。

* NFSディレクトリのキャッシングに含まれていたバグにより、各々のホストで異なったNFSディレクトリが表示されていました。

* Itaniumアーキテクチャにおいて、Corrected Machine Check Interruptがホットアドに対応したCPUを利用不能としてマスクしていました。

* Intel 64とAMD64アーキテクチャにおいてOracleデータベースを運用している際、4GBを越えるSGA（System Global Area）が作成されhugepagesが割当てられると、そのhugepagesはデータベースが停止されるまで開放されていませんでした。

* クラスタ化された環境において2つ以上のNFSクライアントが同じ論理ボリュームをマウントし、クライアントの1つがそのボリューム上のファイルを変更した際、NULLキャラクタが挿入されるとデータ損傷につながる可能性がありました。

これらのアップデートパッケージでは、サーバのlpfcドライバに含まれていた複数の問題が解決されています：

* LUN認識後のシステムのハング。

* カーネル上でデバッグ中に、一般保護違反、NULLポインタデリファレンス、slab corruptionが発生する可能性がありました。

* lpfc_get_scsi_buf()のリクエスト中でカーネルページングの取り扱いが無効になっていました。

* lpfc_nodelist構造の参照と変更を行う特定のFC認識ルーチンが原因で不正確な構造が発生し、それらが開放された後も維持されていました

* lpfcドライバが特定のフィールドを適切に解釈できていなかったため、テープバックアップ・ソフトウェアにおいて障害が発生していました。テープドライブにはIllegal Requestとして報告されていました。

* lpfcドライバが構造を適切にクリアできていなかったためSCSI I/Osにおいてターゲットの拒否が発生し、エラーの原因となっていました。

Red Hat Enterprise Linux 5のユーザは、これらの問題を解決するバックポートパッチが含まれた上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

302921 - CVE-2006-6921 kernel: denial of service with wedged processes
310651 - audit: Logging execve arguments, out of memory in audit_expand (kernel panic)
385861 - CVE-2007-5938 NULL dereference in iwl driver
392101 - CVE-2007-6063 Linux Kernel isdn_net_setcfg buffer overflow
396751 - CVE-2007-6694 /proc/cpuinfo DoS on some ppc machines
402911 - LTC39906-[BBDQ] FICON DS8000: File ID Miscompare after CHPID off via HMC
406881 - CVE-2007-6207 [5.2][XEN] Security: some HVM domain can access another domain memory.
424191 - [Xen][5.1.z] Running IA32EL or java-vm causes dom0 hung
424271 - Severe issues in 5.1 lpfc driver: Request update to 8.1.10.12
428290 - [Xen ia64] hypervisor sometimes hangs on Corrected Platform Errors
429108 - [5.1] Panic if user enable a cpu which is not prepared for hotplug.
429515 - scsi: cciss - incompatability between hpacucli and RHEL 5.1 Kernel
429539 - NFS: Fix directory caching problem - with test case and patch.
430632 - CMCI is left disabled on hot-added processors
431522 - RHEL 5.1 regression in hugepages due to pagetable sharing patch
432078 - Null bytes in files access by 2 or more NFS clients

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-6921
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5938
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6063
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6207
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6694
http://www.redhat.com/security/updates/classification/#important