kernel-3.10.0-1160.59.1.el7

以下項目について対処しました。

[Security Fix]
- hid-multitouch.c には、境界チェックに欠陥があり範囲外の書き込みが発
生する問題があるため、物理的にアクセス可能な攻撃者により、追加の実行特
権を必要とせずに特権昇格が可能となる脆弱性が存在します。
(CVE-2020-0465)

- linux/fs/eventpoll.c の do_epoll_ctl() および ep_loop_check_proc()に
は、論理エラーのために解放後利用される可能性があるため、ローカルのユー
ザーにより、追加の実行特権を必要とせずに特権昇格が可能となる脆弱性が存
在します (CVE-2020-0466)

- af_unix.c の unix_scm_to_skb() には、競合状態により解放後利用が発生
する可能性があるため、ローカルのユーザーにより、特権昇格が可能となる脆
弱性が存在します。(CVE-2021-0920)

- HCI デバイスの初期化サブシステムには、二重フリーによるメモリ領域の破
損の問題があるため、物理的にアクセス可能なユーザーにより、悪意のある
HCI TTY Bluetooth デバイスを接続することを介して、サービス拒否 (システ
ムクラッシュ) 状態にすることが可能となる脆弱性が存在します。
(CVE-2021-3564)

- HCI サブシステムの関数 hci_sock_bound_ioctl() には、解放後利用の問題
があるため、特権を持ったローカルのユーザーにより、ioct(2) の
HCIUNBLOCKADDR の呼び出し、または hci_unregister_dev() と
hci_sock_blacklist_add()、hci_sock_blacklist_del()、
hci_get_conn_info()、hci_get_auth_info() のいずれかを一緒に呼び出し競
合状態にすることにより、サービス拒否 (システムクラッシュ)、または特権
昇格を可能とする脆弱性が存在します。(CVE-2021-3573)

- Bluetooth サブシステムには、競合状態が原因で解放後利用の問題があるた
め、ローカルのユーザーにより、同時にソケットを接続、切断することを介し
て、サービス拒否(システムクラッシュ) 状態にしたり、特権昇格を可能とす
る脆弱性が存在します。(CVE-2021-3752)

- XFS ファイルシステムには、ローカルの攻撃者により、ioctl(2)で
XFS_IOC_ALLOCSP を指定してサイズが調整されていないファイルのサイズを増
大させることを介して、アクセス不能な XFS ファイルシステム上のデータの
読み込みが可能となる脆弱性が存在します。 (CVE-2021-4155)

- i915 ドライバには、ランダムにメモリアクセスしてしまう問題があるため、
ローカルのユーザーにより、GPU で悪意のあるコードを実行することを介して、
サービス拒否 (システムクラッシュ) 状態にしたり、特権昇格を可能とする脆
弱性が存在します。 (CVE-2022-0330)

- drivers/gpu/drm/vmwgfx/vmwgfx_execbuf.c の
vmw_execbuf_copy_fence_user() には、解放後利用の問題があるため、ローカ
ルの攻撃者により、特権昇格が可能となる脆弱性が存在します。
(CVE-2022-22942)