kernel-2.6.18-274.3.AXS3

以下項目について対処しました。<br />
<br />
[Security Fix]<br />
- auerswald USBドライバにセキュリティ上の欠陥が検出されました。特別な細工を行ったUSBデバイスを接続することにより権限のないローカルユーザにサービス拒否または権限のエスカレーションを引き起こされる危険性がありましたが、これを修正しました。( CVE-2009-4067)<br />
- TPM(Trusted Platform Module)の実装にセキュリティ上の欠陥が検出されました。これにより権限のないローカルユーザにカーネルメモリの情報をリークさせられる危険性がありましたが、これを修正しました。(CVE-2011-1160)<br />
- CIFSの実装にセキュリティ上の欠陥が検出されました。ある共有が他のローカルユーザにより既にマウントされていた場合に、権限のないローカルユーザが正しいパスワードを知らなくてもその共有をマウントできてしまう危険性がありましたが、これを修正しました。(CVE-2011-1585)<br />
- ecryptfsにセキュリティ上の欠陥が検出されました。これによりローカルアタッカーがmount.ecryptfs_privateコマンドを使ってアクセス権のないディレクトリをマウントすることが可能でしたが、これを修正しました。(CVE-2011-1833)<br />
- add_del_listener関数はexitハンドラの複数登録を防いでいませんでした。細工を行ったアプリケーションを使って権限のないローカルユーザにサービス拒否を引き起こされる危険性がありましたが、これを修正しました。(CVE-2011-2484)<br />
- メモリマッピングの拡張処理にセキュリティ上の欠陥が検出されました。これにより権限のないローカルユーザにサービス拒否を引き起こされる危険性がありましたが、これを修正しました。(CVE-2011-2496)<br />
- ext4ファイルシステムにおいて複数のoff-by-oneエラーが検出されました。エクステントがまばらなファイルに対して、32bitの最大整数に対応するブロック番号を含む書き込み操作を行うことによって、権限のないローカルユーザにサービス拒否を引き起こされる危険性がありましたが、これを修正しました。(CVE-2011-2695)<br />
- Ipv6のフラグメントIDの生成にセキュリティ上の欠陥が検出されました。これにより、リモートアタッカーにシステムのネットワークを分離させられる危険性がありましたが、これを修正しました。(CVE-2011-2699)<br />
- GRO(Generic Receive Offload)有効時、skb_gro_header_slow関数は不正な状況において特定のフィールドをリセットしていました。細工を行ったネットワークトラフィックを使用してリモートアタッカーにサービス拒否(システムクラッシュ)を引き起こされる危険性がありましたが、これを修正しました。(CVE-2011-2723)<br />
- Ethernetブリッジの実装にセキュリティ上の欠陥が検出されました(リグレッション)。あるシステムがブリッジ内にインタフェースを持ち、ローカルネットワーク上のアタッカーがパケットをそのインタフェースに送信できる場合、アタッカーがそのシステムにサービス拒否を引き起こすことができる危険性がありましたが、これを修正しました。(CVE-2011-2942)<br />
- XenハイパーバイザのIOMMUエラー処理の実装にセキュリティ上の欠陥が検出されました。これにより特権を持ったゲストユーザに、そのホストの性能低下またはシステムハングを引き起こされる危険性がありましたが、これを修正しました。(CVE-2011-3131)<br />
- Ipv4およびIPv6プロトコルのシーケンス番号およびフラグメントIDの生成にセキュリティ上の欠陥が検出されました。これによりman-in-the-middleアタッカーにパケットを差し挟まれるまたは接続をハイジャックされる危険性がありましたが、これを修正しました。この修正により、よりランダムな値が使われるようになります。(CVE-2011-3188)<br />
- 悪意のあるCIFSサーバは特別に細工したレスポンスを返すことにより、CIFS共有をマウントしているシステムにおいてサービス拒否を引き起こすことが可能でしたが、これを修正しました。(CVE-2011-3191)<br />
- カーネルのクロック実装にセキュリティ上の欠陥が検出されました。これにより権限のないローカルユーザにサービス拒否を引き起こされる危険性がありましたが、これを修正しました。(CVE-2011-3209)<br />
- be2netドライバを使用している環境において、プロミスキャスモードのインタフェースに対する非メンバVLAN(virtual LAN)パケット処理にセキュリティ上の欠陥が検出されました。これによりローカルネットワーク上のアタッカーにサービス拒否を引き起こされる危険性がありましたが、これを修正しました。(CVE-2011-3347)<br />
<br />
[Bug Fix]<br />
- Intel I350の2nd LANポートにおいてWOL(Wake-on-LAN)を有効にできない問題を修正しました。<br />
- NFSクライアントにおいて性能のリグレッションがありましたが、これを修正しました。<br />
- /proc/sys/vm/dirty_writeback_centisesファイルにechoを使って値を設定すると、指定した値より1だけ小さい値がセットされる問題がありましたが、これを修正しました。<br />
- Scatter/Gather I/OがNICによりサポートされていない場合、MTUが1500に制限される問題がありましたが、これを修正しました。