kernel-2.6.18-194.11.AXS3

以下の項目について対処しました。<br />
<br />
[Security Fix]<br />
- drivers/net/cxgb3/cxgb3_main.c内のcxgb_extension_ioctl()関数が、特定の構造体メンバを適切に初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在する問題を修正しました。(CVE-2010-3296)<br />
<br />
- net/tipc/socket.c 内のget_name()関数が、特定の構造体を適切に初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在する問題を修正しました。(CVE-2010-3877)<br />
<br />
- 共有メモリ(copy_shmid_to_user)の処理に初期化漏れがあり、ローカルユーザーがshmctlシステムコールや古いshmインタフェースを利用することで、カーネル領域の情報漏洩の問題がありましたが、これを修正しました。(CVE-2010-4072)<br />
<br />
- 32 bit 互換の IPC の処理に初期化漏れがあり、情報漏洩の問題がありましたが、これを修正しました。(CVE-2010-4073)<br />
<br />
- シリアルポートドライバの処理の初期化漏れのため、情報漏洩の問題がありましたが、これを修正しました。(CVE-2010-4075)<br />
<br />
- snd-hdsp ALSA ドライバに初期化漏れがあり、ローカルユーザーがioctlでSNDRV_HDSP_IOCTL_GET_CONFIG_INFOを呼び出すことにより、情報漏洩の問題がありましたが、これを修正しました。<br />
また、sound/pci/rme9652/hdspm.c 内のsnd_hdspm_hwdep_ioctl()関数が、構造体を初期化しないため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在する問題を修正しました。(CVE-2010-4080, CVE-2010-4081)<br />
<br />
- ローカルユーザーが巧みに作られたソケットフィルターによって、sk_run_filter 関数にカーネルメモリの内容を読み取られ、Dos攻撃となってしまう脆弱性の問題がありましたが、これを修正しました。(CVE-2010-4158)<br />
<br />
- Asianux Server 3上でLinuxカーネルが使用される時、Xenのvbd_create()関数に、ゲストOSのユーザがblkbackドライバを通して仮想CD-ROMデバイスにアクセスを試みることで、サービス運用妨害 (DoS) 状態となる脆弱性が存在する問題を修正しました。(CVE-2010-4238)<br />
<br />
- fs/exec.cに、引数と環境の配列を介してメモリが使用される際、 Out of Memory (OOM) Killer を許可しないため、ローカルユーザのexecシステムコールによってサービス運用妨害 (DoS) 状態となる脆弱性が存在する問題を修正しました。(CVE-2010-4243)<br />
<br />
- Xenのarch/x86/traps.c内のfixup_page_fault()関数に、準仮想化処理が動作している際、カーネルモードからhandle_gdt_ldt_mapping_fault()関数の呼び出しが正常に行われているか検証しないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在する問題を修正しました。(CVE-2010-4255)<br />
<br />
- drivers/net/igb/igb_main.c内のigb_receive_skb()関数に、Single Root I/O Virtualization (SR-IOV)およびプロミスキャスモードが有効で、VLAN が登録されていない場合、サービス運用妨害 (DoS) 状態となる、またはその他の詳細不明な影響を受ける脆弱性が存在する問題を修正しました。(CVE-2010-4263)<br />
<br />
- drivers/scsi/bfa/bfa_core.cに、portデータ構造体を適切に初期化しないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在する問題を修正しました。(CVE-2010-4343)<br />
<br />
- do_exitの権限回避を利用し、カーネルの任意の場所のコードを書き換えた上で、clear_child_tid機能を組み合わせることにより、BUGの発生やNULLポインター参照またはページフォールトを起こさせ、特権を得ることができる問題がありましたが、これを修正しました。(CVE-2010-4258)<br />
<br />
- net/sctp/input.c内のsctp_icmp_proto_unreachable()関数に、競合状態が発生するため、サービス運用妨害 (DoS) 状態となる脆弱性が存在する問題を修正しました。(CVE-2010-4526)<br />
<br />
- UNIX ドメインソケットの処理において、不必要となったメモリの再回収処理を定期的にしていなかったため、ローカルユーザーがSOCK_SEQPACKETソケットのためにsocketpairとsendmsgシステムコールを通すことによりメモリを逼迫し DoS 攻撃を受ける問題がありましたが、これを修正しました。(CVE-2010-4249)<br />
<br />
- ethtool ioctlハンドラーのethtool_get_regs()関数に初期化の欠陥があり、CAP_NET_ADMIN能力を持つローカルユーザが情報漏えいを起こすのにこの欠陥を使用できる問題を修正しました。(CVE-2010-4655)<br />
<br />
- 受信者は__release_sock()を実施する時、softirqが有効にされている状態で、skbをbacklogからsk_receive_queueに移しますが、この場合、複数の送信者はほとんど永久ループとなり、backlogのskbが全てのシステムメモリを消費する問題を修正しました。(CVE-2010-4251)<br />
<br />
[Bug Fix]<br />
- CVE-2010-4263に関連して、igbドライバのバージョンアップを行いました。<br />
<br />
[Enhancement]<br />
- 特定のフロッピードライブで、OS起動直後しばらくアクセスできない問題を修正しました。<br />
<br />
一部CVEの翻訳文は、JVNからの引用になります。<br />
http://jvndb.jvn.jp/