AXSA:2008-30:02

リリース日: 
2008/03/06 Thursday - 13:30
題名: 
kernel-2.6.18-8.15AX
影響のあるチャネル: 
Asianux Server 3 for ia64
Asianux Server 3 for ppc
Asianux Server 3 for x86_64
Asianux Server 3 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
sysfs_readdir関数に問題があり、ローカルユーザによって競合状況が作られ、サービス拒否(kernel oops)が引き起こされる問題がありました。(CVE-2007-3104)

コアダンプファイルを作成する方法に問題があり、ローカルユーザがroot所有のプロセスに自分が書き込みアクセス権を持つディレクトリ内へのコアファイルのダンプを行わせた場合、機密情報を含んでいる可能性のあるそのコアファイルへの読み取りアクセス権を得ることができました。(CVE-2007-6206)

仮想ファイルシステムで問題があり、権限のないローカルユーザが、自分が書き込みパーミッションを持つディレクトリに対してトランケートをすることができ、それによりそのディレクトリの内容がアクセス不能になる可能性がありました。(CVE-2008-0001)

vmspliceで問題があり、権限のないローカルユーザがroot権限を取得できる問題がありました。(CVE-2008-0600)

[Bug Fix]
IPI に関連した deadlock により、シャットダウンプロセスの途中でハングする問題がありました。

SysRq + c によりdumpを取得しようとした場合、kexec dump処理中にシステムがハングする問題がありました。

SysRq + w と haldaemonの競合で、システムがdeadlockする問題がありました。

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-PAE.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-PAE-devel.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-devel.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-doc.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-headers.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-xen.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-xen-devel.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-devel.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-doc.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-headers.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-xen.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-xen-devel.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-devel.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-doc.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-headers.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-xen.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-xen-devel.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-devel.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-doc.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-headers.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-headers.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-kdump.txt
File not found: /var/www/html/asianux/sites/tsn.asianux.com/files/private/buginfo//3916_kernel-kdump-devel.txt
Copyright© 2007-2015 Asianux. All rights reserved.