中（Moderate）：Red Hat Enterprise Linux 4.7用のカーネルのアップデートパッケージ

カーネルのアップデートパッケージがRed Hat Enterprise Linux 4の継続的なサポートおよびメンテナンスの一部として利用可能になりました。これは7回目の定期アップデートです。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

カーネルパッケージには、すべてのLinuxオペレーティングシステムの核であるLinuxカーネルが含まれています。

カーネル機能のサポート：
* iostatがパーティションのI/O性能を表示するようになりました。
* I/Oタスクの集計がgetrusage()に追加され、包括的なコア統計が可能になりました。
* ページキャッシュのページ数がshow_mem() 出力に追加されました。
* tux O_ATOMICLOOKUPフラグがopen()システムコールから除去され、O_CLOEXECに置き換えられました。
* カーネルがプロセスのリミット情報を/proc/[PID]/limitsにエクスポートするようになりました。
* udp_poll()の実装によって、select()が誤った正の値を返す可能性が低減しました。
* TCP_RTO_MINパラメータを最大3000ミリ秒まで設定可能になりました。「ip route」を使用して設定します。
* CIFSがバージョン1.50にアップデートされました。

追加機能：
* nfs.enable_ino64ブートコマンドラインパラメータ： NFSを使用する場合に32ビットi-node番号の有効化/無効化を行います。
* tick 「divider」カーネルブートパラメータ：タイミングの精度低下という犠牲を払うことで、CPUのオーバヘッドを減少させ、効率を増大します。
* /proc/sys/vm/nfs-writeback-lowmem-only調整可能パラメータ： NFSの読み取り性能を解決します。
* /proc/sys/vm/write-mapped調整可能オプションによって、より高速なNFS読み取りのためのオプションが可能になりました。
* ネットワークモジュールの形でLarge Receive Offloadがサポートされました。
* コアダンプのマスキングによって、コアダンププロセスにプロセスの共有メモリセグメントをスキップさせることが可能になりました。

仮想化：
* パラバーチャリゼーションネットワークおよびブロックデバイスドライバによって、フルバーチャリゼーションゲストの性能が増大しました。
* ゲストドメイン当たり4以上のVNIF数がサポートされました。

プラットフォームサポート：
* AMD ATI SB800 SATAコントローラ、AMD ATI SB600およびSB700 40ピンIDEケーブルがサポートされました。
* AMD ATI SB700上で64ビットDMAがサポートされました。
* PCIデバイスIDの追加でIntel ICH10がサポートされました。
* /dev/msr[0-n]デバイスファイルがサポートされました。
* powernow-k8がモジュールの形でサポートされました。
* IBM POWER6システム向けにSLBシャドウバッファがサポートされました。
* IBM POWER5、IBM POWER6上で32ビットより大きなCPU周波数がサポートされました。
* IBM POWER6用の浮動小数点ロードおよびストアハンドラがサポートされました。

追加ドライバおよびアップデート：
* ixgbe 1.1.18（Intel 82598 10GBイーサネットコントローラに対応）
* bnx2x 1.40.22（Broadcom 5710チップセット上のネットワークアダプタに対応）
* dm-hp-sw 1.0.0（HP Active/Standbyに対応）
* zfcpのバージョンおよびバグ修正
* LPAR上でのFCP/SCSIの書き込みI/O期限切れに関するqdioの修正
* cioのバグ修正
* eHEAの最近アップストリーム、およびnetdumpとnetconsoleのサポート
* iprドライバがデュアルSAS RAIDコントローラをサポート
* Intel Tolapai用の正しいCPUキャッシュ情報およびSATAサポート
* i5000_edacをサポート（Intel 5000チップセット対応）
* i3000_edacをサポート（Intel 3000および3010チップセット対応）
* i2c_piix4モジュールの追加により64ビットシステム上でAMD ATI SB600、700、および800をサポート
* i2c-i801でIntel Tolapaiをサポート
* qla4xxx：5.01.01-d2から5.01.02-d4-rhel4.7-00に
* qla2xxx：8.01.07-d4から8.01.07-d4-rhel4.7-02に
* cciss：2.6.16から2.6.20に
* mptfusion：3.02.99.00rhから3.12.19.00rhに
* lpfc:0：8.0.16.34から8.0.16.40に
* megaraid_sas：00.00.03.13から00.00.03.18-rh1に
* stex：3.0.0.1から3.6.0101.2に
* arcmsr：1.20.00.13から1.20.00.15.rh4u7に
* aacraid：1.1-5[2441]から 1.1.5[2455]に

各種アップデート：
* OFED 1.3のサポート
* wacomドライバにCintiq 20WSX、Wacom Intuos3 12x19、12x12、および4x6タブレットのサポートを追加
* sata_svwドライバにBroadcom HT-1100チップセットのサポートを追加
* libataでHitachiドライバのブラックリスト除去によりNCQを有効化
* ideドライバのコマンドラインオプションでideドライバの無効化が可能
* psmouseがcortpsプロトコルをサポート

このアップデートパッケージでは、以下のセキュリティ問題が修正されています。

* 端末の正当性チェックの欠如によるNULLポインタアクセス。（CVE-2008-2812、深刻度：中）

* LinuxカーネルのUniversal Disk Formatファイルシステムにセキュリティ欠陥が発見されました。（CVE-2006-4145、深刻度：低）

詳細については、Red Hat Enterprise Linux 4.7の最新のリリースノートを参照してください：redhat.com/docs/manuals/enterprise

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

151085 - mount are not interruptible
166038 - ext2online can't resize: No space left on device
171712 - A NFS export mounted using version 4 and TCP shows up as UDP in /proc/mounts
179201 - pvmove causes kernel panic
183119 - Assertion failure in journal_next_log_block
185202 - Kernel build requires "High Memory Support"
186606 - Incorrect suggestion on when to install largesmp kernel
194585 - mdadm --grow -n 2 (old: 3) fails on particular raid1 devices
195685 - RFE: Add dm-hp-sw to kernel to allow use of active/passive sans with dm multipathing
204309 - kernel retries portmap query indefinitely when statd is down
205966 - Firewall - Premature ip_conntrack timer expiry on 3+ ack or window size advertisements - (hanging tomcat threads problem)
206113 - [PATCH][RHEL4U4] Fix estimate-mistake (e820-memory-hole and numnodes) of available_memory in x86_64
212321 - [PATCH][RHEL4U4] Backported udp_poll() function (Fix the problem that select() returns in RHEL4 though select() must not return essentially when kernel receives broken UDP packet(s))
212922 - /sbin/service iptables stop hangs on modprobe -r ipt_state
219639 - Crash dump fails on IA64 with block_order set to 10
227610 - READDIR on a NFSv4 directory containing a referral returns -EIO for entire directory
233234 - Missing definition for mutex_destroy in linux/kernel.h
247446 - RHEL4-U5: "cdrom open failed" message in /var/log/messages on every reboot
247879 - dm-mirror: spinlock in write_callback has the potential for deadlock
248488 - Backport divider= option from RHEL5 U1 to RHEL4
248787 - [RHEL4 U4] NFS server, rpciod was stuck in a infinite loop,
248954 - Oracle ASM DBWR process goes into 100% CPU spin when using hugepages on ia64
249727 - xenbus has use-after-free in drivers/xen/xenbus/xenbus_xs.c
250381 - xenbus suspend_mutex remains locked after transaction failure
250842 - oopses when multicasting with connection oriented socket
251560 - [Promise 4.7 feat] Update stex driver to version 3.6.0101.2
252222 - ipv6 device reference counting error in net/ipv6/anycast.c
252287 - AMD/ATI SB600/700/800 use same SMBus controller devID
252400 - RHEL4 U5: ia64 machine hang when DB starts using rac/nfs/hugepages
252939 - Long Delay before OOMKill launches
253592 - [RHEL 4.5] forcedeth: pull latest upstream updates
270661 - need a way to disable ide drivers
278961 - epoll_wait(..., -100) results in printk
280431 - ip_tables reference count will underflow occasionally
287741 - PCI: hotplug: acpiphp: avoid acpiphp "cannot get bridge info" PCI hotplug failure
299901 - We need SB800 SATA Controller supported in RHEL4.7
300861 - sb600 system generates ATA errors during initscripts
306911 - CVE-2006-4145 UDF truncating issue
309081 - i386 compressed diskdump header contains incorrect panic cpu
311431 - kernel BUG at mm/rmap.c:479 during suspend/resume testing
311881 - ptrace: i386 debugger + x86_64 kernel + threaded (i386) inferior = error
335361 - RHEL 4.7: SB700 contains two IDE channels
337671 - [RHEL4] Patch pata_jmicron to support new controller
351911 - RHEL4.6: AD1984 HDAudio does not work on AMD Trevally Board(RS690 + SB700)
354371 - readdir on nfs4 passing non-posix errors to userspace
355141 - pull upstream patches for smbfs
359651 - [PATCH] nfsv4 fails to update content of files when open for write
359671 - RHEL4: Hald causes system deadlock on ia64
360311 - kernel dm: panic on shrinking device size
361931 - [Stratus 4.7 bug] iounmap may sleep while holding vmlist_lock, causing a deadlock.
364361 - NFS: Fix directory caching problem - with test case and patch.
377351 - kernel dm: bd_mount_sem counter corruption
377371 - kernel dm crypt: oops on device removal
377611 - Marvell NIC using skge driver loses promiscuous mode on rewiring
381221 - Assertion failure in journal_start() at fs/jbd/transaction.c:274: 'handle->h_transaction->t_journal == journal'
393501 - execve returning EFBIG when running 4 GB executable
396081 - Since "Patch2037: linux-2.6.9-vm-balance.patch" my NFS performance is poorly
402581 - Deadlock while performing nfs operations.
414131 - Checksum offloading and IP connection tracking don't play well together
424541 - Please build SMBus driver i2c-piix4 as a module in RHEL4.7
424871 - Implement netif_release_rx_bufs for copying receiver
425721 - [QLogic 4.7 bug][3/5] qla4xxx - Targets not seen on first port (5.01.02-d2 --> 5.01.02-d3)
426031 - rapid block device plug / unplug leads to kernel crash and/or soft lockup
426301 - FEAT: RHEL 4.7 Intel Tolapai cpucache patch
426411 - [QLogic 4.7 Bug][5/5] qla2xxx - avoid delay for loop ready when loop dead
426647 - ptrace: PTRACE_SINGLESTEP,signal steps on the 2nd instr.
427204 - RHEL4, make tcp_input_metrics() get minimum RTO via tcp_rto_min()
427544 - Update CIFS to 1.50cRH for 4.7
427799 - [RHEL-4] RFE: Add EDAC driver for Intel 3000/3010 chipsets
428801 - [Areca 4.7 feat] Update the arcmsr driver to 1.20.00.15.RH
428934 - Can not send redirect packet when jiffiess wraparound
428964 - RHEL4.7: HDMI Audio support for AMD ATI chipsets
429103 - Allocations on resume path can cause deadlock due to attempting to swap
429930 - Fake ARP dropped after migration leading to loss of network connectivity
430313 - [QLogic 4.7 bug][4/5] qla4xxx - Race condition fixes w/ constant qla3xxx ifup/ifdown (5.01.02-d3 --> 5.01.02-d4)
430494 - [NetApp-S 4.7 bug] LUN removal status is not updated on the host without a driver reload
430946 - nfs server sending short packets on nfsv2 UDP readdir replies
431081 - [RHEL4.6]: Under load, an i386 PV guest on i386 HV will hang during save/restore
433249 - [EMC 4.7 bug] nfs_access_cache_shrinker() race with umount
433524 - oProfile Driver Module Patch for Family10h
435000 - ptrace: ERESTARTSYS from calling a function from a debugger
435351 - [RHEL4.7]: PV kernel can OOPs during live migrate
435787 - RHEL4.7: USB stress test failure on AMD SBX00
437423 - Add Xen disk and network paravirtualized drivers to bare-metal kernel
437865 - [RHEL 4.6] bonding 802.3ad does not work
438027 - RHEL4.6 Diskdump performance regression (mptfusion)
438115 - Add invocation of weak-modules on kernel install/remove
438688 - 68.25 Kernel rpm installation/uninstallation errors out
438723 - 32bit NFS server returns -EIO for readdirplus request when backing file system has 32bit inodes
438834 - cluster mirrors should not be attempted when cmirror modules are not loaded
438975 - gettimeofday is not monotonically increasing
439109 - [Broadcom 4.7 bug] HT1000 chip based systems getting blacklisted for msi
439539 - RHEL4 kernel ignores extended cpu model field
439540 - oprofile fix to support Penryn-based processors
439926 - do not limit locked memory when RLIMIT_MEMLOCK is RLIM_INFINITY
441445 - [QLogic 4.7 feat] Update qla2xxx - qla84xx variant support.
442124 - bonding: incorrect backport creates possible incorrect interface flags
442298 - Memory corruption due to VNIF increase
442538 - kernel panic in gnttab_map when booting RHEL4 x86_64 FV xen guest
442789 - oops in cifs module while trying to stop a thread (kthread_stop) during filesystem mount
443052 - kernel failed to boot and dropped to xmon
443053 - cciss driver crash
443825 - ls shows two /proc/[pid]/limits files for every process
444473 - Fake ARP dropped after migration leading to loss of network connectivity
447315 - parted error: Can't open /dev/xvda while probing disks during installation
448641 - [QLogic 4.7 bug] qla2xxx - Update firmware for 4, 8 Gb/S adapters
448934 - Patch for bug 435280 introduces possibility of dead lock
449381 - System hangs when using /proc/sys/vm/drop_caches under heavy load on large system.
450094 - Patch for bug 360281 "Odd behaviour in mmap" introduces regression
450645 - [QLogic 4.7 bug] qla2xxx- several fixes: ioctl module and slab corruption (8.02.09-d0-rhel4.7-04)
450918 - vmware - Console graphic problem when mouse is moved
453419 - CVE-2008-2812 kernel: NULL ptr dereference in multiple network drivers due to missing checks in tty code

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4145
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2812
http://www.redhat.com/security/updates/classification/#moderate

kernel, nahant, update