kernel-2.6.18-194.3.AXS3

以下項目について対処しました。

[Security Fix]
- gfs2はgfs2_quota構造体が2つのページにまたがるケースを適切に処理していませんでした。特定の書き込み操作を行うことによって権限のないローカルユーザにカーネルpanicを引き起こされる危険性がありましたが、これを修正しました。(CVE-2010-1436)

- gfs2のdo_gfs2_set_flags関数はファイルの所有権をチェックしてませんでした。これによって権限のないローカルユーザにアクセス制限を回避される危険性がありましたが、これを修正しました。(CVE-2010-1641)

- find_keyring_by_name関数にセキュリティ上の欠陥が検出されました。key_cleanup関数によって削除中のデッドキーリングにアクセスするkeyctlセッションコマンドを使って、権限のないローカルユーザにシステムクラッシュを引き起こされる危険性がありましたが、これを修正しました。(CVE-2010-1437)

- wake_futex_pi関数はPI(Priority Inheritance)futexに対する特定のアンロック操作を適切に処理していませんでした。これによって権限のないローカルユーザにカーネルpanicなどを引き起こされる危険性がありましたが、これを修正しました。(CVE-2010-0622)

- sctp_process_unk_param関数にセキュリティ上の欠陥が検出されました。複数の不正なパラメータを含むSCTPChunkInitパケットを使ってリモートアタッカーにシステムクラッシュを引き起こされる危険性がありましたが、これを修正しました。(CVE-2010-1173)

- mmapもしくはmremap関数を使って権限のないローカルユーザにカーネルpanicもしくは権限のエスカレーションを引き起こされる危険性がありましたが、これを修正しました。(CVE-2010-0291)

- TIPC機能(Transparent Inter-Process Communication)にセキュリティ上の欠陥が検出されました。network modeに入る前にAF_TIPC経由でパケットを送信することにより、権限のないローカルユーザにカーネルpanicを引き起こされる危険性がありましたが、これを修正しました。(CVE-2010-1187)

- あるNFSサーバがエクスポートしているファイルシステム内で別なファイルシステムをマウントしている場合、fs/namei.cの名前解決処理が、その先をフォローしない場合がありました。この状態はローカルのアタッカーに特定の操作によるサービス拒否を引き起こされる危険性がありましたが、これを修正しました。(CVE-2010-1088)

- nfs_wait_on_request関数にセキュリティ上の問題が検出されました。ファイルのトランケートと割り込み不可の操作を使ってローカルのアタッカーにカーネルpanicを引き起こされる危険性がありましたが、これを修正しました。(CVE-2010-1087)

[Bug Fix]
- power_meterモジュールがアンロードされた場合、/var/log/dmesgにrelease関数が存在しないというワーニングが出力されていましたが、これを修正しました。なお、このワーニングは無害です。

- 4GB未満のRAMで起動しているx86システムにおいて4GBを越えるメモリのHot-addingを行った場合、システムが停止する問題がありましたが、これを修正しました。本アップデート後に当該操作を行った場合、警告メッセージが表示され、追加分のメモリはシステムで使用されません。

- 1台のディスク装置の2つのパーティションに対してO_DIRECTフラグを立てた状態で2つ以上の書き込み操作を同時に行った場合、各書き込みの性能が低下する問題がありましたが、これを修正しました。

- IBM社のGPFS(General Parallel File System)で問題となる可能性のある不要なロック処理を削除しました。

- マルチパスエラーやiSCSIサーバとのネットワーク不通など一時的な障害によりI/Oエラーが発生した場合にVMは当該ページに対してreadpage関数をリトライしますが、do_generic_file_read関数はPG_errorをクリアしておりませんでした。これによって、仮にその後のreadpage関数コールが成功したとしても、システムがそのページキャッシュのデータにアクセスできなくなる問題がありましたが、適切にPG_errorをクリアするよう修正しました。

- Huge Pageを使うデータベースを運用しているシステムで'sysctl -w vm.drop_caches=1'を実行すると、メモリ破壊を起こす問題がありましたが、これを修正しました。

- mode=0(round-robin balancing)'でbondingの設定をしている場合、IGMPトラフィックは1つのネットワークI/Fから転送されていました。もしそのI/Fが何かしらの障害でfailとなった場合、IGMPは再送されておりませんでしたが、これを修正しました。

- bnx2xドライバにおいて2個以上のI/Fが起動するよう設定(ONBOOT=yes)されていると装置を起動できない問題がありましたが、これを修正しました。

- "service iptables stop"を実行した場合にnetfilterモジュールのアンロードが無限ループでハングする問題がありましたが、これを修正しました。

- キューサイズを2パケットに制限しているSFQ qdiscをネットワークインタフェースに追加した場合に、そのインタフェースを通してデータ送信するとカーネルがクラッシュする問題がありましたが、これを修正しました。

- SCTPのカーネルコード内でnon-blockingフラグをチェックしようとした際にNULLのfileポインタを逆参照してクラッシュしてしまう可能性がありましたが、これを修正しました。

- tg3ドライバを使うNICでnetconsoleを使うとパニックする問題がありましたが、これを修正しました。

- "fsid=ファイルシステムID"を明示的に指定してファイルシステムをエクスポートしているNFSサーバに対して、そのファイルシステムをあるマウントポイントでマウントして、かつそのファイルシステムのサブディレクトリを別のマウントポイントでマウントしている場合、サーバがそのファイルシステムを再エクスポートすると、クライアントがクラッシュする可能性がありましたが、これを修正しました。

- nfs_revalidate_mapping関数から不要なエラーチェックコードを削除しました。

[Enhancement]
- bnx2xドライバでフォワーディングモードの装置に対して動的にLROをdisableにできるようになりました。

- Interrupt Moderationに非Adaptiveモードを追加しました。Adaptiveモードでは特定のトラフィックパターンにおいてCPU負荷となる場合がありましたが、その回避手段となります。ethtool -C ethX rx-usecs 4 で設定できます。

- EEPROM内でWolを無効にしているIntel PRO/1000 NICに対してethtoolを使ってWolを有効にできるようになりました。

一部CVEの翻訳はJVNからの引用になります。
http://jvndb.jvn.jp