kernel-2.6.18-8.17AXS3

以下項目について対処しました。

[Security Fix]
LinuxカーネルのPWC USBビデオドライバで、サービス不能（DoS）攻撃を誘発する脆弱性が発見されました。認証を受けていないローカルユーザが、この問題を利用してLinuxカーネルのUSBサブシステムをbusy-waiting状態にし、サービス不能にすることができましたが、これを修正しました。(CVE-2007-5093)

LinuxカーネルのIPsecプロトコル実装において、分断されたESPパケットの不適切な取り扱いに起因したカーネルクラッシュの可能性が発見されました。アタッカーによって制御された中継ルータがこれらのパケットを極めて細かく分断することで、終端ノードが受け取ったパケットをアセンブルする際にカーネルクラッシュしてしまう可能性がありましたが、これを修正しました。(CVE-2007-6282)

64bitアーキテクチャにおいて、Linux Kernelの高精度カーネルタイマーであるhrtimerがtimer-expiration値を処理する過程でオーバーフローの可能性が発見されました。権限を持たないローカルユーザが大きなインターバル値を設定することでタイマの有効期限を無効にでき、サービス不能（カーネルハング）を引き起こすことが可能でしたが、これを修正しました。(CVE-2007-6712)

特定のLinuxカーネルドライバの登録でカーネルのメモリ割当て領域へアクセスする際、フォルトハンドラは必要とされている領域チェックを行っていませんでした。この問題により、権限を持たないローカルユーザによる任意のカーネルメモリへのアクセスや、カーネルクラッシュの原因となる可能性がありましたが、これを修正しました。(CVE-2008-0007)

GCCとは逆方向の文字列操作がLinuxカーネルの中で発見されました。これは権限を持ったローカルユーザによるメモリ汚染の原因となりますので、これを修正しました。(CVE-2008-1367)

dnotify()において、クリティカルセクションの保護メカニズムに欠陥が発見されました。特権のないローカルユーザがこの欠陥を利用して一貫性のないデータを取得したり、または任意のプロセスに任意のシグナルを送ることが可能でしたが、これを修正しました。(CVE-2008-1375)

fcntl()において、コードのクリティカルなセクションへのアクセスを試みる場合の保護機構の欠如が発見されました。これにより、本来であれば並列した実行から保護されているコードが権限を持たないローカルユーザによって同時に実行されてしまう可能性があります。同様にfcntl()によるロック機構を利用した競合状態でも、権限を持たないローカルユーザのプロセスに、記述子テーブルの再度並べ替えのためのアクセスが可能でしたが、これを修正しました。(CVE-2008-1669)

Linuxカーネルの32bitと64bitエミュレーションに欠陥が発見されました。権限を持たないローカルユーザは、巧妙に作成したバイナリを使いこの欠陥を利用して、初期化されていないデータや機密の可能性のあるデータを漏洩させることが可能でしたが、これを修正しました。(CVE-2008-0598)

setrlimitシステムコールに不具合が発見されました。この欠陥を利用して、特権を持たないローカルユーザがRLIMIT_CPUを無制限に設定することが可能でしたが、これを修正しました。(CVE-2008-1294)

Linuxカーネルのプロセストレース機能を用いた検証で、AMD64アーキテクチャにおけるカーネルクラッシュの可能性が発見されました。これは、権限を持たないローカルユーザが原因によるサービス不能（カーネルクラッシュ）の可能性となりますが、これを修正しました。(CVE-2008-1615)

SITの実装においてメモリリークが発見されました。この欠陥を利用して、特権を持たないローカルユーザがサービス不能(DoS)を引き起こす可能性がありましたが、これを修正しました。(CVE-2008-2136)

LinuxカーネルのDCCPモジュール調停機能において長さの検証が欠けていることが発見されました。権限を持たないローカルユーザがこの問題を利用してヒープオーバーフローを発生させ、任意のコードを実行可能な権限を取得できましたが、これを修正しました。(CVE-2008-2358)

特定のAMD64システムで影響を受けるセキュリティ問題が、Linuxカーネルのメモリコピールーチンで見つかりました。カーネルメモリをソースから目的のメモリロケーションへコピーできなかった場合、コピールーチンはその目的のメモリロケーションをゼロにしていませんでした。これにより、権限を持たないローカルユーザが機密情報を読める可能性がありましたが、これを修正しました。(CVE-2008-2729)

複数のネットワークドライバにおいて、NULLポインタのチェック漏れが検出されました。この欠陥によって、権限の昇格を引き起こされる可能性がありましたが、これを修正しました。(CVE-2008-2812)

[Bug Fix]
Unix拡張を持たない共有のマウント時、ATTR_READONLYがセットされていた場合にはファイルモードの"w"ビットを落としますが、その後ATTR_READONLYフラグが削除された場合に、その”w”ビットを復帰させる処理が存在しませんでした。これによって、あるファイルがread-onlyから変更できなくなる可能性がありましたが、これを修正しました。

Unicodeドメイン名のセッション構築時にWindowsサーバによってはNULLコードを1バイトで送信する場合がありました。これによって、CIFSのクライアントが正しく解釈できずにパニックに陥ってしまう場合がありましたが、これを修正しました。

CIFSのinode情報取得処理でデッドロックする問題がありましたが、これを修正しました。

[Enhancement]
CIFSのバージョンを1.48にアップデートします。

/proc/sys/vm/min_free_kbytesに巨大な値をセットした場合にシステムがハングアップする可能性がありましたが、これを修正しました。