kernel-2.6.18-128.17.AXS3

以下の項目について対処しました。

[Security Fix]
- mac80211サブシステムにセキュリティ上の問題が検出されました。特定の状態遷移を引き起こすDELBAパケットを使ってシステムクラッシュを引き起こされる危険性がありましたが、これを修正しました。(CVE-2009-4027)

- ext4ファイルシステムのext4_fill_flex_info関数にセキュリティ上の問題が検出されました。不正なファイルシステムを構築してマウントすることでローカルにいるアタッカーにカーネルパニックを引き起こされる危険性がありましたが、これを修正しました。(CVE-2009-4307)

- GFS2のgfs2_lock関数にセキュリティ上の問題が検出されました。SGIDビットを持ったファイルに対してロックがスキップされる可能性があり、これによって権限のないローカルユーザにpanicを引き起こされる危険性がありましたがこれを修正しました。(CVE-2010-0727)

- net/ipv4/tcp_input.cにソケットバッファの解放後参照が検出されました。IPV6_RECVPKTINFOがlisten状態のソケットにセットされていると、SYNパケットを使ってリモートのアタッカーにカーネルpanicを引き起こされる危険性がありましたが、これを修正しました。 (CVE-2010-1188)

[Enhancement]
- Atheros社のAR2425ベースの無線LANカードをサポートしました。

[Bug Fix]
- IEEE 802.11サブシステムに関するいくつかのマイナーバグを修正しました。

- iwlagnドライバにおいてswcryptoパラメータおよびswcrypto50パラメータのデフォルトを1に変更しました。

- Intel社の無線LANアダプタドライバにおいてWPAとWEPの切り替え時にかかる処理についていくつかのマイナーバグを修正しました。

- ath5kドライバを使用している環境において、無線LANのネットワークI/Fをifdownなどでダウンさせるとシステムがハングする問題がありましたが、これを修正しました。

- rt2x00系のドライバを使用している環境において、運用中に当該デバイスを引き抜くとpanicする問題がありましたが、これを修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/