kernel-2.6.32-358.6.1.el6

以下項目について対処しました。

[Security Fix]
- net/xfrm/xfrm_user.c には、特定の構造体を初期化しないため、カーネルメモリから重要な情報を取得することをローカルユーザーに許可する脆弱性が存在します。(CVE-2012-6537)

- ATM の実装には、特定の構造体を適切に初期化していないため、巧妙に細工されたアプリケーションにより、カーネルスタックメモリから重要な情報を取得することをローカルユーザーに許可する脆弱性が存在します。(CVE-2012-6546)

- drivers/net/tun.c 内の __tun_chr_ioctl 関数には、特定の構造体を適切に初期化していないため、巧妙に細工されたアプリケーションにより、カーネルスタックメモリから重要な情報を取得することをローカルユーザーに許可する脆弱性が存在します。(CVE-2012-6547)

- net/bluetooth/hidp/core.c 内の hidp_setup_hid 関数には、特定の name フィールドを適切にコピーしないため、カーネルメモリから情報を取得することをローカルユーザーに許可する脆弱性が存在します。(CVE-2013-0349)

- Google Chrome OS およびその他の製品で使用される、Direct Rendering Manager (DRM) サブシステムにおける i915 ドライバ内の drivers/gpu/drm/i915/i915_gem_execbuffer.c には、多くの再配置コピーを誘発し、潜在的な競合状態に導く巧妙に細工されたアプリケーションにより、サービス拒否状態 (ヒープベースのバッファオーバーフロー) にするなど、不特定の影響を引き起こすことをローカルユーザーに許可する脆弱性が存在します。(CVE-2013-0913)

- mm/shmem.c 内の shmem_remount_fs 関数内の解放済みメモリの使用 (Use-after-free) には、必要とされる mpol マウントオプションを指定せずに tmpfs ファイルシステムを再マウントされることで、権限の取得、またはサービス拒否状態 (システムクラッシュ) にすることをローカルユーザーに許可する脆弱性が存在します。(CVE-2013-1767)

- VFAT ファイルシステムの実装のバッファオーバーフローには、UTF-8 から UTF-16 への変換中に適切に処理されない utf8 マウントオプションを伴うファイルシステム上の VFAT 書き込み操作により、権限を取得される、またはサービス拒否状態 (システムクラッシュ) にすることをローカルユーザーに許可する脆弱性が存在します。(CVE-2013-1773)

- drivers/usb/serial/io_ti.c 内の chase_port 関数には、未接続の Edgeport USB シリアルコンバータ上での /dev/ttyUSB の読み書き操作の試行により、サービス拒否状態 (NULL ポインタ参照およびシステムクラッシュ) にすることをローカルユーザーに許可する脆弱性が存在します。(CVE-2013-1774)

- security/keys/process_keys.c 内の install_user_keyrings 関数の競合状態には、同時に実行されるスレッドにおける keyring 操作を誘発する巧妙に細工された keyctl システムコールにより、サービス拒否状態 (NULL ポインタ参照およびシステムクラッシュ) にすることをローカルユーザーに許可する脆弱性が存在します。(CVE-2013-1792)

- arch/x86/kvm/x86.c 内の kvm_set_msr_common 関数には、MSR_KVM_SYSTEM_TIME の操作の際に、必要な time_page アライメントを確認しないため、巧妙に細工されたアプリケーションによりサービス拒否状態 (バッファオーバーフローおよびホスト OS メモリ破損) にするなど、不特定の影響を引き起こすことをゲスト OS ユーザーに許可する脆弱性が存在します。(CVE-2013-1796)

- arch/x86/kvm/x86.c 内の解放済みメモリの使用 (Use-after-free) には、巧妙に細工されたアプリケーションによりサービス拒否状態 (ホスト OS メモリ破損) にするなど、不特定の影響を引き起こすことをゲスト OS ユーザーに許可する脆弱性が存在します。(CVE-2013-1797)

- virt/kvm/ioapic.c 内の ioapic_read_indirect 関数には、不正な IOAPIC_REG_SELECT、および IOAPIC_REG_WINDOW に関連した特定の操作の組み合わせを適切に処理しないため、ホスト OS メモリから重要な情報を取得する、またはサービス拒否状態 (ホスト OS OOPS) にすることをゲスト OS ユーザーに許可する脆弱性が存在します。(CVE-2013-1798)

- net/xfrm/xfrm_user.c 内の xfrm_state_netlink 関数には、dump_one_state 関数のエラーの状態を適切に処理しないため、権限の取得、またはサービス拒否状態 (NULL ポインタ参照およびシステムクラッシュ) にすることをローカルユーザーに許可する脆弱性が存在します。(CVE-2013-1826)

- net/dccp/ccid.h には、特定の送信、または受信時の getsockopt コールに関する CAP_NET_ADMIN のケーパビリティを利用することにより、権限の取得、またはサービス拒否状態 (NULL ポインタ参照およびシステムクラッシュ) にすることをローカルユーザーに許可する脆弱性が存在します。(CVE-2013-1827)

一部 CVE の翻訳文は JVN からの引用になります。
http://jvndb.jvn.jp/