kernel-2.6.18-274.1.AXS3

以下項目について対処しました。<br />
<br />
[Security Fix]<br />
- ib_uverbs_poll_cq関数に整数オーバーフローの問題が検出されました。これにより権限のないローカルユーザにメモリ破壊を引き起こされる危険性があります。(CVE-2010-4649)<br />
- InfiniBandドライバのcm_work_handler関数に競合の問題が検出されました。他のリクエストを処理中にInfiniBandリクエストを送信することでリモートアタッカーにカーネルパニックを引き起こされる危険性があります。(CVE-2011-0695)<br />
- xfs_fs_geometry関数は特定の構造体メンバを初期化していませんでした。FSGEOMETRY_V1 ioctlコールを介して権限のないローカルユーザにカーネルメモリの情報をリークされる危険性があります。(CVE-2011-0711)<br />
- ib_uverbs_poll_cq関数は特定のレスポンスバッファを初期化していませんでした。このバッファを一部だけ埋める配列を使って権限のないローカルユーザにカーネルメモリの情報をリークされる危険性があります。(CVE-2011-1044)<br />
- シグナルの実装に検証チェックの漏れが検出されました。sigqueueinfoシステムコールを介して権限のないローカルユーザがUIDとPIDをなりすましてsi_codeにSI_TKILLがセットされたシグナルを他のプロセスに送信できる危険性があります。(CVE-2011-1182)<br />
- SCTPの実装にセキュリティ上の欠陥が検出されました。これによりリモートアタッカーにサービス拒否を引き起こされる危険性があります。ただしsysctlのnet.sctp.addip_enable変数がONの場合のみです。デフォルトはオフです。(CVE-2011-1573)<br />
- Red Hat Enterprise Virtualization (RHEV) ハイパーバイザにセキュリティ上の欠陥が検出されました。これによりリモートアタッカーにサービス拒否を引き起こされる危険性があります。(CVE-2011-1576)<br />
- next_pidmap関数に複数の整数オーバーフローが検出されました。Getdentsまたはreaddirシステムコールを介して権限のないローカルユーザにシステムクラッシュを引き起こされる危険性があります。(CVE-2011-1593)<br />
- agp_generic_insert_memory関数に整数オーバーフローが検出されました。AGPIOC_BIND agp_ioctlコールを介して権限のないローカルユーザに権限の奪取またはシステムクラッシュを引き起こされる危険性があります。(CVE-2011-1745)<br />
- agp_allocate_memory関数およびagp_create_user_memory関数に複数の整数オーバーフローが検出されました。これにより権限のないローカルユーザにシステムクラッシュを引き起こされる危険性があります。(CVE-2011-1746)<br />
- is_gpt_valid関数はEFI GPTエントリのサイズをチェックしていませんでした。細工したGPTストレージ装置を接続することにより物理的に近いアタッカーにカーネルパニックを引き起こされるまたはカーネルメモリの内容をリークされる危険性があります。(CVE-2011-1776)<br />
- Xenハイパーバイザの実装にセキュリティ上の欠陥が検出されました。これにより、権限のないゲストユーザにゲストOSをクラッシュさせられる危険性があります。(CVE-2011-1936)<br />
- agp_generic_remove_memory関数は特定のパラメータを検証していませんでした。<br />
AGPIOC_UNBIND agp_ioctlコールを介して権限のないローカルユーザに権限を奪取される、またはシステムクラッシュを引き起こされる危険性があります。(CVE-2011-2022)<br />
- inet_diag_bc_audit関数は適切にINET_DIAGバイトコードをauditしていませんでした。<br />
INET_DIAG_REQ_BYTECODE命令を介して権限のないローカルユーザにサービス拒否(無限ループ)を引き起こされる危険性があります。(CVE-2011-2213)<br />
- Bluetoothサブシステムは特定の構造体を適切に初期化していませんでした。Getsockoptシステムコールを介して権限のないローカルユーザにカーネルメモリの内容をリークされる危険性があります。(CVE-2011-2492)<br />
- Xenハイパーバイザの実装にセキュリティ上の欠陥が検出されました。これにより権限のないゲストユーザにホストOSをクラッシュさせられる危険性があります。(CVE-2011-1780)<br />
- LinuxカーネルのパケットスケジューラAPIの実装にセキュリティ上の欠陥が検出されました。これにより権限のないローカルユーザにサービス拒否を引き起こされる危険性があります。(CVE-2011-2525)<br />
- gfs2_fallocate関数はチャンクアロケーションのサイズがブロックサイズの倍数になることを保証していませんでした。これにより権限のないローカルユーザにシステムクラッシュを引き起こされる危険性があります。(CVE-2011-2689)<br />
<br />
[Enhancement]<br />
- ベースバージョンをRHEL5.7にアップグレードしました。 RHEL5.7のカーネルをベースにいくつかのバグフィックスと装置のサポートを行っています。