kernel-2.6.18-194.13.AXS3

以下項目について対処しました。<br />
<br />
[Security Fix]<br />
- Generic Receive Offload(GRO)の実装においてNULLポインタ逆参照の問題が検出されました。あるVLAN内のI/FにおいてGROとプロミスキャスモードが有効な場合、不正なVLANフレームを受信することによってサービス拒否を引き起こす危険性がありましたが、これを修正しました。(CVE-2011-1478)<br />
- kernel の mm/mmap.c 内にある install_special_mapping 関数は、期待どおりの security_file_mmap の関数呼び出しを行わないため、mmap_min_addr 制限を回避される、または NULL ポインタデリファレンス攻撃を実行される脆弱性が存在します。(CVE-2010-4346)<br />
- kernel の drivers/media/dvb/ttpci/av7110_ca.c 内にある dvb_ca_ioctl 関数は、整数フィールドの署名を適切にチェックしないため、サービス運用妨害 (DoS) 状態となる、またはその他の詳細不明な影響を受ける脆弱性が存在します。(CVE-2011-0521)<br />
- kernelのfs/partitions/mac.c内のmac_partition関数のバッファオーバーフローが、ローカルユーザによってサービス停止（パニック）或いは、不正なMac OSパーティションテーブルを通して、他の不特定な影響を持つ可能性を許す問題を修正しました。(CVE-2011-1010)<br />
- __nfs4_proc_set_acl関数はNFSv4 ACLデータをkmallocによって確保した領域に保存していましたが、適切に解放していませんでした。この欠陥を利用して権限のないローカルユーザにサービス拒否(panic)を引き起こされる危険性がありましたが、これを修正しました。(CVE-2011-1090)<br />
- /proc/[pid]/statのstart_codeとend_codeがプロテクトされていませんでした。この欠陥が特定のシナリオにおいてAddress Space Layout Randomization(ASLR)を破るために使われる危険性がありましたが、これを修正しました。(CVE-2011-0726)<br />
- sco_sock_getsockopt関数に初期化漏れが検出されました。これによって権限のないローカルユーザにカーネルメモリの内容をリークされる危険性がありましたが、これを修正しました。(CVE-2011-1078)<br />
- bnep_sock_ioctl関数においてNULL終端していない文字列のチェックが漏れていました。これによって権限のないローカルユーザにカーネルメモリの内容をリークされる危険性および、サービス拒否を引き起こされる可能性がありましたが、これを修正しました。(CVE-2011-1079)<br />
- net/bridge/netfilter/ebtables.cのdo_replace関数においてNULL終端していない文字列のチェックが漏れていました。これによって権限のないローカルユーザにカーネルメモリの内容をリークされる危険性がありましたが、これを修正しました。(CVE-2011-1080)<br />
- dccp_rcv_state_process関数にセキュリティ上の欠陥が検出されました。これによってたとえソケットが既にクローズされていてもリモートアタッカーにサービス拒否を引き起こされる危険性がありましたが、これを修正しました。(CVE-2011-1093)<br />
- osf_partition関数が不正なパーティション数を適切に扱っていませんでした。これによって権限のないローカルユーザにカーネルメモリの内容をリークされる危険性がありましたが、これを修正しました。(CVE-2011-1163)<br />
- Xenハイパーバイザの実装においてエラーチェックに漏れが検出されました。これによって権限のないローカルユーザにホスト、ゲストをロックアップされる危険性がありましたが、これを修正しました。(CVE-2011-1166)<br />
- net/ipv4/netfilter/arp_tables.cの複数箇所においてNULL終端していない文字列のチェックが漏れていました。これによって権限のないローカルユーザにカーネルメモリの内容をリークされる可能性がありましたが、これを修正しました。(CVE-2011-1170)<br />
- net/ipv4/netfilter/ip_tables.cの複数箇所においてNULL終端していない文字列のチェックが漏れていました。これによって権限のないローカルユーザにカーネルメモリの内容をリークされる可能性がありましたが、これを修正しました。(CVE-2011-1171)<br />
- net/ipv6/netfilter/ip6_tables.cの複数箇所においてNULL終端していない文字列のチェックが漏れていました。これによって権限のないローカルユーザにカーネルメモリの内容をリークされる可能性がありましたが、これを修正しました。(CVE-2011-1172)<br />
- drivers/scsi/mpt2sas/mpt2sas_ctl.cにおいて複数のバッファオーバーフローが検出されました。これによって権限のないローカルユーザに権限のエスカレーション、サービス拒否(メモリ破壊)およびカーネルメモリの内容をリークされる危険性がありましたが、これを修正しました。(CVE-2011-1494, CVE-2011-1495)<br />
- fs/partitions/efi.cのis_gpt_validにおいてヒープベースのバッファオーバーフローが検出されました。これによってローカルアタッカーにサービス拒否(panic)を引き起こされる危険性がありましたが、これを修正しました。(CVE-2011-1577)<br />
- Xenハイパーバイザーの実装において上限チェックにセキュリティ上の問題が検出されました。これによって特権を持つDomUユーザにサービス拒否または権限のエスカレーションを引き起こされる危険性がありましたが、これを修正しました。(CVE-2011-1763)<br />
<br />
[Bug Fix]<br />
- 非同期通知を許可するためにmptctl_fasync()関数を呼ぶことで、fasync_structデータ構造体を割り当てるが、フリーされない問題を修正しました。<br />
- 仮想環境のゲストOSとして起動する時のACPIのキャリブレーション・ループのサイクル数を改善しました。<br />
- システムによっては、64bitカーネルの起動時にハングアップする可能性のある問題を修正しました。<br />
- mptctlモジュールで、どのようなHP_GETHOSTINFO ioctl呼び出しでも、コントローラがリセットされる問題を修正しました。<br />
- マルチパス機能に競合問題があり、pg_init_done()関数でパニックする問題を修正しました。<br />
- tcpdumpコマンドが一部機能しない問題を修正しました。