kernel-2.6.32-754.9.1.el6

以下項目について対処しました。

[Security Fix]
- sound/core/pcm_native.c の snd_pcm_info () には、攻撃者により、解放
後利用を用いた不特定の方法を介して、特権の昇格を可能とする脆弱性が存在
します。 (CVE-2017-0861)

- ALSA サブシステムにおける競合状態によって、ローカルユーザにより、
sound/core/seq/seq_clientmgr.c および sound/core/seq/seq_ports.c に関
連する巧妙に細工された /dev/snd/seq の ioctl 呼び出しを介して、サービ
ス運用妨害 (解放後利用) やその他不特定の影響を引き起こすことを可能とす
る脆弱性が存在します。 (CVE-2017-15265)

- サウンドシステム内の競合状態によって、デッドロックおよびサービス運用妨
害状態を引き起こすことを可能とする脆弱性が存在します。
(CVE-2018-1000004)

- KVM 仮想化サブシステムには、VMX コードが GDT.LIMIT を以前のホストの
値に復元しない代わりに 64KB を設定していたため、これにより GDT.LIMIT
が不適切な場合、攻撃者により、ホストのユーザースペースコードを介して
GDT に悪意のあるエントリ、特に per-cpu 変数を配置することを利用して、
権限を昇格を可能とする脆弱性が存在します。 (CVE-2018-10901)

- fs/binfmt_elf.c の create_elf_tables() には、SUID (もしくはそれ以外
の特権) のあるバイナリへのアクセス権をもつ一般ユーザにより、権限昇格を
可能とする脆弱性が存在します。 (CVE-2018-14634)

- 投機的実行、およびアドレス変換を利用するマイクロプロセッサを備えたシ
ステムには、ローカルユーザにより、ページフォールトおよびサイドチャネル
分析を介して、L1データキャッシュに存在する情報へのアクセスを可能とす
る脆弱性が存在します。 (CVE-2018-3620)

- 投機的実行、および分岐予測を利用するプロセッサを備えたシステムには、
ローカルユーザにより、投機的バッファオーバーフロー、およびサイドチャネ
ル分析を介して、情報への不正アクセスを可能とする脆弱性が存在します。
(CVE-2018-3693)

- net/ipv4/tcp_input.c には、リモートの攻撃者により、受信パケットごと
に高コストがかかる関数 tcp_collapse_ofo_queue() および
tcp_prune_ofo_queue() の呼び出しを介して、サービス運用妨害状態にされる
ことを可能とする脆弱性が存在します。 (CVE-2018-5390)

- IP フラグメント化したパケットのリアセンブル処理には、リアセンブル用
のキューサイズの拡大に伴い、リモートの攻撃者により、巧妙に細工された
IPフラグメントパケットの送信を介して、サービス運用妨害状態にすることを
可能とする脆弱性が存在します。 (CVE-2018-5391)

- sound/core/seq/seq_clientmgr.c の snd_seq_write() には、ローカルユー
ザにより、SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl による /dev/snd/seq へ
の書き込み操作を介して、サービス運用妨害 (解放後利用、範囲外アクセス)
状態を引き起こすことを可能とする脆弱性が存在します。 (CVE-2018-7566)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/