kernel-2.6.32-279.2.1.el6

エラータID: AXSA:2012-829:07

リリース日: 
2012/09/11 Tuesday - 13:55
題名: 
kernel-2.6.32-279.2.1.el6
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]

-nf_conntrack_ipv6モジュールが有効な時、nf_conntrack_reasm.cにセキュリティ上の欠陥が検出されました。断片化されたIPv6パケットを使ってリモートアタッカーがサービス拒否(システムクラッシュ)を引き起こす危険性があります。(CVE-2012-2744)

-copy_creds関数は子プロセスに対して無効なreplacement session keyringを提供していました。forkシステムコールを使う細工したアプリケーションを使って権限のないローカルユーザがサービス拒否(panic)を引き起こす危険性があります。(CVE-2012-2745)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2012-2744
net/ipv6/netfilter/nf_conntrack_reasm.c in the Linux kernel before 2.6.34, when the nf_conntrack_ipv6 module is enabled, allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) via certain types of fragmented IPv6 packets.
CVE-2012-2745
The copy_creds function in kernel/cred.c in the Linux kernel before 3.3.2 provides an invalid replacement session keyring to a child process, which allows local users to cause a denial of service (panic) via a crafted application that uses the fork system call.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. kernel-2.6.32-279.2.1.el6.src.rpm
    MD5: 58db3d55d3158d59aa5d9a98c4f46ac5
    SHA-256: ac5b1adba5d33b56cccc4f874284f1f6102f7b65b9780f1e1b27a19db9d5a483
    Size: 81.65 MB

Asianux Server 4 for x86
  1. kernel-firmware-2.6.32-279.2.1.el6.noarch.rpm
    MD5: e9500776d41fc647e42d7bc7aeb073d6
    SHA-256: dd62694b28ad069e22b479b03c94093b77ad68c5ac3c6d46a0abfcdf4776a34f
    Size: 8.68 MB
  2. kernel-doc-2.6.32-279.2.1.el6.noarch.rpm
    MD5: c49348a6509763940132aa79b16b7ac8
    SHA-256: 3228b7da8b428aaab44f1a80129a9c0069b5dcf6d0209d50d836e69d064bda50
    Size: 9.47 MB
  3. kernel-debug-2.6.32-279.2.1.el6.i686.rpm
    MD5: 73299e0eb5acb649f557b9a8b3585646
    SHA-256: d63193f33ecc8887f2c71dbfd9041237611ef784068abd7a7c546b51be78e55b
    Size: 23.68 MB
  4. kernel-debug-devel-2.6.32-279.2.1.el6.i686.rpm
    MD5: 8ef233d4af23871adc38ae9b6eec77c6
    SHA-256: 090482342e3359461b60d64cb16cff939ad69af5a30e4a36afd7942afda86e36
    Size: 7.64 MB
  5. perf-2.6.32-279.2.1.el6.i686.rpm
    MD5: 95654a39d9c34852c1f9bc923a84072f
    SHA-256: 892f501f8ac911d40f3156a96afff0ceb859aa919b7e9a08d91319ab09924344
    Size: 1.55 MB
  6. kernel-devel-2.6.32-279.2.1.el6.i686.rpm
    MD5: 085bb71e3d9ebc38ac02854a0fb4f0e3
    SHA-256: 0b95d243883c45c33ef749d22ed4086cf127cc0570a582f001bd37bccf4fef2b
    Size: 7.60 MB
  7. kernel-2.6.32-279.2.1.el6.i686.rpm
    MD5: acb231f2edb955590998287f90752312
    SHA-256: 8cc05d18255697b33d2dfe1a2737640ba5c857a3b646265671d2399f7c2d2f87
    Size: 23.17 MB
  8. kernel-headers-2.6.32-279.2.1.el6.i686.rpm
    MD5: 99907b82bd32de195b48d2a568c09f9c
    SHA-256: 5759dbafae0e01d29cc1ac6052f71c477806d2bf0920283d364d5246265fdc87
    Size: 1.90 MB

Asianux Server 4 for x86_64
  1. kernel-firmware-2.6.32-279.2.1.el6.noarch.rpm
    MD5: 91e491bc1d230472361b994565e1f25e
    SHA-256: bdf37565e847ad259ec87184728b1a063a58777f987e721eea7d3a1146729e24
    Size: 8.68 MB
  2. kernel-doc-2.6.32-279.2.1.el6.noarch.rpm
    MD5: 5a462aa1272c253fd0609c1e38762927
    SHA-256: f31b56458a73c07a5786592830480f07547f9348228c633cd191efefc976a38a
    Size: 9.47 MB
  3. kernel-debug-2.6.32-279.2.1.el6.x86_64.rpm
    MD5: 8cfec3297c52fec22ad41e99915fdebe
    SHA-256: 402d249e08e9f7e8394b36ca0afdbe470e5d2077daa7fa15139083f4d516d8d7
    Size: 25.77 MB
  4. kernel-debug-devel-2.6.32-279.2.1.el6.x86_64.rpm
    MD5: cc3d09b6d4b419484a1e334c73b1e0e4
    SHA-256: 0032b33b3b995c6861e56cc7c7deb2d009994adda452bb14e234823778c8c9bd
    Size: 7.68 MB
  5. perf-2.6.32-279.2.1.el6.x86_64.rpm
    MD5: 1f5d1bfb1145f9a3015df6e9b1a02d41
    SHA-256: d4b401b8769148a2477c93061606b066a9896896634f9c3d5f72fd230496ca11
    Size: 1.57 MB
  6. kernel-devel-2.6.32-279.2.1.el6.x86_64.rpm
    MD5: 6adc4f21b1240a81632db2d7ec970702
    SHA-256: 0ab101ff44916312420d0d9909d85d549357bb0e5481ab969073482b29d9bb76
    Size: 7.64 MB
  7. kernel-2.6.32-279.2.1.el6.x86_64.rpm
    MD5: 7d0baf931f1c84a32a9075f02e30be52
    SHA-256: 072e554b956d096fb72f6cc0d02af1bc68fe1e22ab442549551d2795fdca84fa
    Size: 25.19 MB
  8. kernel-headers-2.6.32-279.2.1.el6.x86_64.rpm
    MD5: 234dd0898800960525b9ec94e1b7c5e1
    SHA-256: 9fce5dcbd413ca39fb4037c9a9331356bb03b156f4cd1d1ca9715d2b4d1376f5
    Size: 1.90 MB