kernel-3.10.0-1160.53.1.el7

エラータID: AXSA:2022-2973:02

リリース日: 
2022/01/17 Monday - 17:57
題名: 
kernel-3.10.0-1160.53.1.el7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Linux カーネルのパフォーマンス監視サブシステムの
PERF_EVENT_IOC_SET_FILTER には、メモリリークの問題があるため、ローカル
ユーザーはこの問題を利用して、サービス拒否 (リソースの枯渇) 状態を引き
起こすことを可能とする脆弱性が存在します。 (CVE-2020-25704)

- FUSE ファイルシステムの実装には、ローカルのユーザーにより、不適切な
状況で fuse_do_getattr() から make_bad_inode() を呼び出すことを介して、
サービス拒否 (システムクラッシュ) 状態を引き起こすことを可能とする脆弱
性が存在します。(CVE-2020-36322)

- firewire サブシステムの drivers/media/firewire/firedtv-avc.c および
drivers/media/firewire/firedtv-ci.c には、avc_ca_pmt() で誤った境界チェッ
クによりバッファオーバーフローが発生する問題があるため、ローカルの攻撃
者により、ioctl(2) で CA_SEND_MSG を用いることを介して サービス拒否状
態、もしくは特権昇格が可能となる脆弱性が存在します。 (CVE-2021-42739)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2020-25704
A flaw memory leak in the Linux kernel performance monitoring subsystem was found in the way if using PERF_EVENT_IOC_SET_FILTER. A local user could use this flaw to starve the resources causing denial of service.
CVE-2020-36322
An issue was discovered in the FUSE filesystem implementation in the Linux kernel before 5.10.6, aka CID-5d069dbe8aaf. fuse_do_getattr() calls make_bad_inode() in inappropriate situations, causing a system crash. NOTE: the original fix for this vulnerability was incomplete, and its incompleteness is tracked as CVE-2021-28950.
CVE-2021-42739
The firewire subsystem in the Linux kernel through 5.14.13 has a buffer overflow related to drivers/media/firewire/firedtv-avc.c and drivers/media/firewire/firedtv-ci.c, because avc_ca_pmt mishandles bounds checking.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. kernel-3.10.0-1160.53.1.el7.src.rpm
    MD5: 895ea763ba7461c0b258c2eb31f5770a
    SHA-256: 4b28bc1a160a0eb85c129668c4c23f277608a1fad9ede671160d6745e90bdda2
    Size: 98.74 MB

Asianux Server 7 for x86_64
  1. bpftool-3.10.0-1160.53.1.el7.x86_64.rpm
    MD5: 4aea691377c8edbbb2c7457208de081b
    SHA-256: af52139c61ce8cb2860914c27a600006e0bb6622192606373612238880cfaf06
    Size: 8.49 MB
  2. kernel-3.10.0-1160.53.1.el7.x86_64.rpm
    MD5: 26760bbb1a2d96c8bdcfa8dd850f7002
    SHA-256: 755be38ef28da544d6820098739abdac4a85571a4ffb4155dee0d7a44dcc7575
    Size: 50.34 MB
  3. kernel-debug-3.10.0-1160.53.1.el7.x86_64.rpm
    MD5: 531ca131b76e3e29a3ecb3211a0276fd
    SHA-256: 8fd43c51ca9a810413adab4bcd5d223fff26a6abd60f8f04627e0f0d959069c7
    Size: 52.64 MB
  4. kernel-debug-devel-3.10.0-1160.53.1.el7.x86_64.rpm
    MD5: a9e0acfb1e6d85e486e7ab5549d24de9
    SHA-256: ff8ee0dd165a9098febdc0720a743ca4ddfa7043761f136d1dca43063d678767
    Size: 18.05 MB
  5. kernel-devel-3.10.0-1160.53.1.el7.x86_64.rpm
    MD5: 82e157594618db9b7bab4155f8db3765
    SHA-256: 91afd880127b8bbc67833e3a1a5076fc4da013b4a14a8ea030cb0c9187d79f39
    Size: 17.98 MB
  6. kernel-doc-3.10.0-1160.53.1.el7.noarch.rpm
    MD5: 011757d75c315063ddd743c976ce1664
    SHA-256: ee70a31d4ba2c9b87cd4f9ca7179aa2702147277b5e8855d8ff1a424861bfedb
    Size: 19.52 MB
  7. kernel-headers-3.10.0-1160.53.1.el7.x86_64.rpm
    MD5: 40569bde96394624aa179a5a3600b37b
    SHA-256: dd343c77fd982d03c0a4c7740f44b62444c4cfb63aceb8b6e4e9a15fe1b9fe04
    Size: 9.05 MB
  8. kernel-tools-3.10.0-1160.53.1.el7.x86_64.rpm
    MD5: 868ef557848492ce02c06e96dac6a3fb
    SHA-256: 1b36d50a314f271b26ec09e68d7d45223a6a66e3e36588f8e1ef92eb2548d293
    Size: 8.16 MB
  9. kernel-tools-libs-3.10.0-1160.53.1.el7.x86_64.rpm
    MD5: ae6952da0feeda0092ce0b2b79bfe3a5
    SHA-256: e46d23f4e37d6cd11df1f586b5b4d13f9164c2f83ea1fc286f7477d132f80598
    Size: 8.05 MB
  10. perf-3.10.0-1160.53.1.el7.x86_64.rpm
    MD5: 4c41646e2b07780035557e8484bad791
    SHA-256: 710d90d2a48afa10ebbc3a046d1d4be2cdf34df42542b3dbbcb4dd32514b1fb7
    Size: 9.69 MB
  11. python-perf-3.10.0-1160.53.1.el7.x86_64.rpm
    MD5: fd5eb440cf08c36c1c285d3bba56fceb
    SHA-256: c387dc85332b2583bb4345e39423bab7235e66f295d40ee76ee82b84cc860c86
    Size: 8.15 MB