kernel-2.6.18-274.5.AXS3

以下項目について対処しました。

[Security Fix]
- tpm_read関数は正しくメモリをクリアしていませんでした。権限のないローカルユーザに以前のTPMコマンドの結果を取得される危険性があります。(CVE-2011-1162)

- Xenにおいて割り込みリマッピングを持たないIntel VT-dチップセットでのPCIパススルー使用時にセキュリティ上の欠陥が検出されました。これによりゲストOSのユーザがホストOSの権限を取得できる危険性があります。(CVE-2011-1898)

- hfs_find_init関数にセキュリティ上の欠陥が検出されました。壊れたMDBエクステントレコードの含まれるHFSファイルシステムをマウントすることにより権限のないローカルユーザにサービス拒否を引き起こされる危険性があります。(CVE-2011-2203)

- taskstatsサブシステムから得られるI/O集計値は制限なしで読み出し可能となっています。特権のないローカルユーザーが、たとえばプロセス中で使用されているパスワードの長さのような、機密情報を読み出すことが可能です。(CVE-2011-2494)

- DFSリフェラルを持つCIFS共有の処理方法にセキュリティ上の欠陥が検出されました。悪意のあるCIFSサーバをデプロイ可能なローカルネットワーク上のアタッカーはCIFSネットワーク共有を作成することでそのクライアントシステムをクラッシュさせることが可能です。(CVE-2011-3363)

- user_update関数にセキュリティ上の欠陥が検出されました。権限のないローカルユーザにサービス拒否(カーネルpanic)を引き起こされる危険性があります。(CVE-2011-4110)

[Bug Fix]
- エラーリカバリにおいてドライバエラーハンドラがsuccessをレポートした時、多くのSCSIエラーリカバリステージはTUR(Test Unit Ready)コマンドをすべてのbadコマンドに送っています。複数のbadコマンドが同じ装置を指している時、当該装置は複数回probeされます。リカバリ機能がsuccessを返したにも関わらず当該デバイスがコマンドに応答できない状態にある時、エラーハンドラはそのコマンドがタイムアウトするのを待つ必要がありました。これはリカバリプロセスを非常に遅くします。

- 以前適用したCVE-2011-1898のfixパッチはセキュリティチェックでassign_device domctl内のPCIパススルーを妨げていました。そのセキュリティチェックはtest_assign_device domctlにも含まれていなかったためqemu-dmはassign_device domctl内でエラーになっていた可能性があり、最終的にはHVMゲストに部分的アクセス可能なPCI装置を持たせてしまっていました。いくつかのケースではホストマシンのクラッシュを招く危険性がありました。