kernel-2.6.18-53.26AXS3
エラータID: AXSA:2009-383:09
リリース日:
2009/09/03 Thursday - 14:14
題名:
kernel-2.6.18-53.26AXS3
影響のあるチャネル:
Asianux Server 3 for x86_64
Asianux Server 3 for x86
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- Linux カーネルの SOCKOPS_WRAP マクロに欠陥が見つかりました。このマクロは、proto_ops 構造体の sendpage 操作を正しく初期化していませんでした。権限のないローカルユーザがこの欠陥を利用して、ローカルのサービス拒否を引き起こしたり、自分の権限を昇格させる可能性がありましたが、これを修正しました。(CVE-2009-2692)
[Bug Fix]
- Linux カーネル内で、親 inode と子 inode の inotify をチェックするイベントでレースが発生した場合、不要な debug メッセージが出力される問題がありましたが、これを修正しました。
[Enhancement]
- Broadcom 社の NetXtreme II BCM5716 Gigabit Ethernet に対応しました。
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2009-2692
The Linux kernel 2.6.0 through 2.6.30.4, and 2.4.4 through 2.4.37.4, does not initialize all function pointers for socket operations in proto_ops structures, which allows local users to trigger a NULL pointer dereference and gain privileges by using mmap to map page zero, placing arbitrary code on this page, and then invoking an unavailable operation, as demonstrated by the sendpage operation (sock_sendpage function) on a PF_PPPOX socket.
The Linux kernel 2.6.0 through 2.6.30.4, and 2.4.4 through 2.4.37.4, does not initialize all function pointers for socket operations in proto_ops structures, which allows local users to trigger a NULL pointer dereference and gain privileges by using mmap to map page zero, placing arbitrary code on this page, and then invoking an unavailable operation, as demonstrated by the sendpage operation (sock_sendpage function) on a PF_PPPOX socket.
追加情報:
This kernel update is for Asianux Server 3 SP1
ダウンロード:
SRPMS
- kernel-2.6.18-53.26AXS3.src.rpm
MD5: 1e8098d13cd03d23ad2bd84c79f19234
SHA-256: 291e38fc4769a7f6438eb31e31a499d49066710f632582927f0e9eb6bf9b32e9
Size: 55.19 MB
Asianux Server 3 for x86
- kernel-2.6.18-53.26AXS3.i686.rpm
MD5: 98cba030dd2ff0e8a214bacc53dedc00
SHA-256: 0227c52d9d5277761576736b4798d17377f2296b01f4b24b191c05a525acd22f
Size: 13.69 MB - kernel-devel-2.6.18-53.26AXS3.i686.rpm
MD5: 8202e41a3ec7d5707746967a270b66de
SHA-256: 656f74a7346f5d99fce5e18ad477ee631d45e9cfac60507cdb08ce981c07c0c2
Size: 4.88 MB - kernel-PAE-2.6.18-53.26AXS3.i686.rpm
MD5: bfc76c5f567761c44f9bbc6063fcfff6
SHA-256: 831fdce850f9317c5afef3c1dac64ba6d82e9653a8ba45095b8df11084ddcc52
Size: 13.70 MB - kernel-PAE-devel-2.6.18-53.26AXS3.i686.rpm
MD5: 455ddfbe9d72da97642e02bfaaa51f0b
SHA-256: 79bdaf8490982a8c6534909fb0beeaa6d6bfb9fb06c6cb877b36e80c697ebdb6
Size: 4.88 MB - kernel-xen-2.6.18-53.26AXS3.i686.rpm
MD5: 35ce69a68b5125ee33bb03c465b74059
SHA-256: 92fd5a1611c2d9b3ae9698356b41206808159954e89ac067c864db8e8f1ae721
Size: 14.65 MB - kernel-xen-devel-2.6.18-53.26AXS3.i686.rpm
MD5: e6e9c32710f20ae6af4ffd3f1b0c1e9f
SHA-256: a651c03caac4fb4d6c7e558f34071b23b7e9e45679509ab47e3b32f9902be998
Size: 4.88 MB - kernel-doc-2.6.18-53.26AXS3.noarch.rpm
MD5: 1124b343ae27ec9f0c492a3756db95fa
SHA-256: 05da9ce10b79e22720ddfde3fba676520bd8943814849553a38928a849f224c8
Size: 2.82 MB - kernel-headers-2.6.18-53.26AXS3.i386.rpm
MD5: 2234e0e54050685967a6bcd8fdbbcec5
SHA-256: 1d5c6c36eea819d2043655d338c3d961742f7437757f419453d8976b1153a154
Size: 809.39 kB
Asianux Server 3 for x86_64
- kernel-2.6.18-53.26AXS3.x86_64.rpm
MD5: a1ed14a616f6addc39f178ccda5629a8
SHA-256: d374dc888a9bd6b900b117e56b0bc6da8b26f2b6448b8afb666786c5d32eb465
Size: 15.87 MB - kernel-devel-2.6.18-53.26AXS3.x86_64.rpm
MD5: f29e039ab2e13b412f37f90804f05b73
SHA-256: 7e3a59e0bc8655feaaa3e3f43bdf26961d4c0d9413e1a462a773419af69d0af7
Size: 5.06 MB - kernel-headers-2.6.18-53.26AXS3.x86_64.rpm
MD5: de85bc4b8431ccc735b8546788a15536
SHA-256: 583b17d829e3fe743f5f32dcf455dedcf44d8d9bf3de3098fb3cd40436735189
Size: 848.04 kB - kernel-xen-2.6.18-53.26AXS3.x86_64.rpm
MD5: 495af46103e73e24acf2873d68d2c6a2
SHA-256: cb7645fc7c27921585d7f278cefe3fc4dd00efb67344aed21f00b8a4807c589c
Size: 16.53 MB - kernel-xen-devel-2.6.18-53.26AXS3.x86_64.rpm
MD5: d41165d79825b9e22c2a10bce2326a80
SHA-256: cfbfe9fd47b7fae3c7f7abcb3171c136dc2bd46765d1abee70abe1d0cb2146e2
Size: 5.07 MB - kernel-doc-2.6.18-53.26AXS3.noarch.rpm
MD5: 51a293c53009d04cc76a9355d47c749f
SHA-256: 3b542c579cf8605108546786c9532b5807c316dcd2a9de333af2200a11ab37d4
Size: 2.82 MB