複数のパッケージに影響するスタックガードページの回避

この脆弱性を悪用することにより、攻撃者は権限を昇格 し、悪意のあるコードを実行することができます。

Red Hat 製品セキュリティーは、この更新のセキュリティー影響度を重要と評価しています。    

影響を受ける製品

以下の Red Hat 製品バージョンが影響を受けます。

• Red Hat Enterprise Linux 5
• Red Hat Enterprise Linux 6
• Red Hat Enterprise Linux 7
• Red Hat Enterprise MRG 2.5
• Red Hat Virtualization
• RHEL Atomic Host

脆弱性の診断

対処方法

影響を受ける製品をご使用のお客様は、パッチのリリース直後に更新することが強く推奨されます。影響を受けるパッケージの詳細は以下に記載されています。カーネルの更新を適用するには、システムを再起動する必要があります。

Red Hat Enterprise Linux 7.2 以降を実行しているお客様は、kpatch を利用できます。kpatch を利用する場合は、サポートケースを作成してください。

kpatch の詳細については、 RHEL 7 はライブカーネルパッチ (kpatch) をサポートしていますか? を参照してください。

*このパッチを取得するには、有効な ELS サブスクリプションが必要です。

使用しているアカウントに有効な ELS サブスクリプションがない場合は、Red Hat または他社の営業担当者にお問い合わせください。

**このパッチを取得するには、有効な EUS サブスクリプションが必要です。

お持ちのアカウントに有効な EUS サブスクリプションがない場合は、詳細について Red Hat または他社の営業担当者にお問い合わせください。

Red Hat Enterprise Linux Extended Update Support サブスクリプションとは何ですか?

***RHEL AUS のパッチを取得するには、有効な AUS サブスクリプションが必要です。

Ansible Playbook

Ansible  Playbook が利用可能です。

この Playbook は、HOSTS という名前の変数に対して実行され、次のように起動できます (「hostname」がインベントリーファイルに定義されていることが前提です)。 

# ansible-playbook -e HOSTS=hostname cve-2017-1000366.yml

この Playbook には root 権限が必要なため、インベントリーファイルで「hostname」が定義されていない場合は、--become を指定する必要がある場合があります。