kernel-2.6.18-274.2.AXS3

以下項目について対処しました。<br />
<br />
[Security Fix]<br />
- SCTPの実装にNULLポインタ逆参照の欠陥が検出されました。細工したSCTPパケットをシステムに送信することでリモートアタッカーにサービス拒否を引き起こされる危険性がありましたが、これを修正しました。(CVE-2011-2482)<br />
- クライアント側のNLM(NFSロックマネージャ)の実装にセキュリティ上の欠陥が検出されました。これにより権限のないローカルユーザにサービス拒否を引き起こされる危険性がありましたが、これを修正しました。(CVE-2011-2491)<br />
- /proc/[PID]/ioファイルはこれまで特にreadを制限していませんでいた。これにより権限のないローカルユーザに秘密の情報、例えばあるプロセスで使われるパスワードの長さなどを収集される危険性がありましたがこれを修正しました。(CVE-2011-2495)<br />
- ネットリンクベースのワイヤレスコンフィグレーションインターフェースの実装にバッファオーバーフローの欠陥が検出されました。これによりアクティブなワイヤレスインターフェースを持つシステムにおいて権限のないローカルユーザにサービス拒否または権限のエスカレーションを引き起こされる危険性がありましたが、これを修正しました。(CVE-2011-2517)<br />
- Xenハイパーバイザの実装にセキュリティ上の欠陥が検出されました。これによって特権のあるゲストユーザにハイパーバイザをクラッシュさせられる危険性がありましたが、これを修正しました。(CVE-2011-2519)<br />
- 64bitシステム上で動作するXenハイパーバイザの実装において、__addr_okマクロにoff-by-oneの欠陥が検出されま>した。これにより特権を持ったゲストユーザにハイパーバイザをクラッシュさせられる危険性がありましたが、これを修正しました。(CVE-2011-2901)<br />
<br />
[Bug Fix]<br />
- Intel Extended Page TablesやAMD Rapid Virtualization Indexing機能を持たないCPUを搭載したシステムにおいてXenハイパーバイザの完全仮想化ゲストがクラッシュする問題がありましたが、これを修正しました。<br />
- XFSファイルシステムのdioエラーハンドリングにバグが検出されました。アラインされていない書き込みが行われた場合、XFSは当該inodeのミューテックスを解除せずに-EINVALを返却してました。これにより当該inodeに対するその後の操作が無反応になる問題がありましたが、これを修正しました。<br />
- 特定の環境においてXFSファイルシステムのエラー出力がNULLポインタを逆参照する問題がありましたが、これを修正しました。<br />
- IPMIドライバを有効にした状態で起動時にシステムハングする問題がありましたが、これを修正しました。