kernel-2.6.32-358.14.1.el6

以下項目について対処しました。

[Security Fix]
- fs/udf/namei.c 内の udf_encode_fh 関数には、特定の構造体を適切に初期化しないため、巧妙に細工されたアプリケーションにより、カーネルヒープメモリから重要な情報を取得することをローカルユーザに許可する脆弱性が存在します。 (CVE-2012-6548)

- kernel/signal.c 内の flush_signal_handlers 関数には、exec 操作全般にわたって sa_restorer フィールドの値を保持するため、sigaction システムコールを含む巧妙に細工されたアプリケーションにより、ASLR 保護メカニズムを回避することをローカルユーザに許可する脆弱性が存在します。 (CVE-2013-0914)

- fs/ext3/super.c には、printk 入力に関連した特定の状況で、関数に不正な引数を使用するため、巧妙に細工されたアプリケーションにより、フォーマットストリング攻撃の実行、および権限を取得することをローカルユーザに許可する脆弱性が存在します。 (CVE-2013-1848)

- net/ipv4/tcp.c 内の tcp_read_sock 関数には、skb の消費を適切に管理しないため、TCP ソケットに対する巧妙に細工された splice システムコールにより、サービス拒否 (システムクラッシュ) 状態にすることをローカルユーザに許可する脆弱性が存在します。 (CVE-2013-2128)

- net/dcb/dcbnl.c には、特定の構造体を初期化しないため、巧妙に細工されたアプリケーションにより、カーネルスタックメモリから、重要な情報を取得することをローカルユーザに許可する脆弱性が存在します。 (CVE-2013-2634)

- net/core/rtnetlink.c 内の rtnl_fill_ifinfo 関数には、特定の構造体メンバを初期化しないため、巧妙に細工されたアプリケーションにより、カーネルスタックメモリから、重要な情報を取得することをローカルユーザに許可する脆弱性が存在します。 (CVE-2013-2635)

- Broadcom B43 ワイヤレスドライバの drivers/net/wireless/b43/main.c 内の b43_request_firmware 関数には、ルートアクセスを利用することで、fwpostfix modprobe パラメータにフォーマットストリング指定子を含められ、不適切なエラーメッセージが生成されることにより、権限を取得することをローカルユーザに許可する脆弱性が存在します。 (CVE-2013-2852)

- net/atm/common.c の vcc_recvmsg 関数には、特定の長さの変数を初期化しないため、巧妙に細工された recvmsg または recvfrom システムコールにより、カーネルスタックメモリから重要な情報を取得することをローカルユーザに許可する脆弱性が存在します。 (CVE-2013-3222)

- net/bluetooth/af_bluetooth.c 内の bt_sock_recvmsg 関数には、特定の長さの変数を適切に初期化しないため、巧妙に細工された recvmsg または recvfrom システムコールにより、カーネルスタックメモリから重要な情報を取得することをローカルユーザに許可する脆弱性が存在します。 (CVE-2013-3224)

- net/bluetooth/rfcomm/sock.c 内の rfcomm_sock_recvmsg 関数には、特定の長さの変数を初期化しないため、巧妙に細工された recvmsg、または recvfrom システムコールにより、カーネルスタックメモリから重要な情報を取得されるローカルユーザに許可する脆弱性が存在します。 (CVE-2013-3225)

- ftrace の実装には、(1) set_ftrace_pid または (2) set_graph_functionファイルへの書き込みアクセスを行う CAP_SYS_ADMIN 機能を利用することで、その後 lseek システムコールを発生されることにより、サービス拒否 (NULL ポインタデリファレンスおよびシステムクラッシュ) 状態にされるなど、不特定の影響を引き起こすことをローカルユーザに許可する脆弱性が存在します。 (CVE-2013-3301)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/