kernel-3.10.0-1160.36.2.el7

以下項目について対処しました。

[Security Fix]
- NUMA システムには、Fair Scheduler の show_numa_stats() に
use-after-free の問題があるため、ローカルの攻撃者により、NUMA 障害統計
の不適切な解放を介して、サービス拒否 (システムクラッシュ) 状態にされる
脆弱性が存在します。 (CVE-2019-20934)

- drivers/media/usb/gspca/xirlink_cit.c には、無効なディスクリプタを誤っ
て処理する問題があるため、ローカルの攻撃者により、サービス拒否状態にさ
れる脆弱性が存在します。 (CVE-2020-11668)

- net/ipv4/cipso_ipv4.c の cipso_v4_genopt() には、DOI 定義用の CIPSO
と CALIPSO の参照カウントが誤って処理されることで use-after-free の問
題が発生するため、ローカルの攻撃者により、サービス拒否 (システムクラッ
シュ) を引き起こしたり、特権昇格を可能とする脆弱性が存在します。
(CVE-2021-33033)

- net/bluetooth/hci_event.c には、use-after-free の問題があるため、ロー
カルの攻撃者により、hci_chan 構造体を破棄することを介して、サービス拒
否状態を引き起こすことを可能とする脆弱性が存在します。
(CVE-2021-33034)

- fs/seq_file.c には、seq バッファーの割り当てを適切に制限していないこ
とにより整数オーバーフローや範囲外書き込みが発生する問題があるため、ロー
カルの特権のないユーザーにより、システムクラッシュや機密情報の漏洩、特
権昇格を可能とする脆弱性が存在します。 (CVE-2021-33909)