kernel-2.6.18-371.3.AXS3

以下項目について対処しました。

[Security Update]
- kernel/kmod.c の __request_module 関数には、特定の killable 属性を設定しないため、ローカルユーザーにより、巧妙に細工したアプリケーションを介して、システムをサービス運用妨害(メモリ枯渇/消耗)状態にされる脆弱性が存在します。(CVE-2012-4398)

- net/ipv4/tcp_input.c の tcp_rcv_state_process 関数には、リモートの攻撃者により、大量の SYN+FIN TCP パケットを介して、サービス運用妨害 (カーネルリソースの枯渇/消耗) 状態にされる脆弱性が存在します。(CVE-2012-6638)

- Human Interface Device (HID) サブシステムの drivers/hid/hid-core.c には、配列のインデックスエラーにより、巧妙に細工された不正なレポート ID を与えるデバイスを介して、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリ破壊) 状態にされる脆弱性が存在します。(CVE-2013-2888)

- net/ipv6/addrconf.c 内の ipv6_create_tempaddr 関数には、IPv6 一時アドレスの生成に伴う問題を適切に処理しないため、ICMPv6 ルータ広告 (RA) メッセージを介して、サービス運用妨害 (過剰なリトライおよびアドレス生成の停止)状態となり、その結果、重要な情報を取得される脆弱性が存在します。(CVE-2013-0343)

- drivers/md/dm-snap-persistent.c には、解釈の競合のため、リモート認証されたユーザにより、スナップショットのブロックデバイスへの巧妙に細工されたマッピングを介して、重要な情報を取得される、またはデータを変更される脆弱性が存在します。(CVE-2013-4299)

- crypto/ansi_cprng.c の get_prng_bytes 関数には、境界エラー (off-by-one error) により、コンテキスト依存の攻撃者により、少量のデータへの複数のリクエストを介して、消費データの状態の不適切な管理を引き起こされることで、暗号保護メカニズムの突破を容易にする脆弱性が存在します。(CVE-2013-4345)

- kernel/ptrace.c および arch/ia64/include/asm/processor.h には get_dumpable 関数を適切に使用しないため、ローカルユーザにより、巧妙に細工されたアプリケーションを介して、ptrace の制限を回避される、または IA64 スクラッチレジスタから重要な情報を取得される脆弱性が存在します。(CVE-2013-2929)

- ipc/util.c の ipc_rcu_putref 関数には、リファレンスカウントを適切に管理しないため、ローカルユーザにより、巧妙に細工されたアプリケーションを介して、サービス運用妨害 (メモリ枯渇/消耗またはシステムクラッシュ) 状態にされる脆弱性が存在します。(CVE-2013-4483)

- drivers/s390/net/qeth_core_main.c の qeth_snmp_command 関数には、ローカルユーザにより、コマンドバッファサイズと矛盾する length 値を持つ SNMP ioctl コールを介して、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受けるバッファオーバーフローの脆弱性が存在します。(CVE-2013-6381)

- drivers/scsi/aacraid/linit.c の aac_compat_ioctl 関数には、CAP_SYS_RAWIO ケーパビリティを必要としないため、ローカルユーザにより、巧妙に細工された ioctl コールを介して、アクセス制限を回避される脆弱性が存在します。(CVE-2013-6383)

- AMD Family 16h Models 00h-0Fh プロセッサ上で動作するマイクロコードは、AMDエラッタ793でも知られているように、書き込み結合メモリに対するロック命令を適切に処理できません。このため、ローカルユーザにより、巧妙に細工されたアプリケーションを介して、サービス運用妨害 (システムハング) 状態にされる脆弱性が存在します。(CVE-2013-6885)

- 関連付けられたデータ構造が初期化されるのを確認する前に、特定の length 値を更新するため、ローカルユーザにより、(1) recvfrom, (2) recvmmsg, (3) recvmsg システムコールを介して、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。(CVE-2013-7263)

一部 CVE の翻訳文は JVN からの引用になります。
http://jvndb.jvn.jp/

[Bug Fix]
- 最近の sunrpc コードへの変更によって導入された rpc_wake_up_task() と rpc_wake_up_status 関数間の競合状態を修正するために、RPC 待ちキューにタスクを再配列しました。

- 以前は、GFS2 ファイルシステム上のバックグラウンド·プロセスを実行すると、カーネルパニックにつながる glock 再帰エラーを引き起こす可能性がありました。これは readpage 操作で既に保持された glock の取得をもはや試みないよう修正されました。

- IUCV コードに不完全なバックポートしたことに由来する NULL ポインタを間接参照した際のカーネルパニックを修正しました。

- 以前は、GFS2 は glock ワークキューが、glock メモリシュリンカーに多数の降格要求がキューされている間、glock 関連のメモリを解放するのを妨げていました。このバグのため、glock ワークキューが過負荷になり、GFS2 ファイルシステムをレンダリングする CPU 使用率が高くなり、結果しばらくの間無応答となりました。この問題は修正されましたが完全ではなく、極端に高い作業負荷の場合に限っては未だに発生する可能性があります。

- 最近の NT LAN Manager セキュリティサポートプロバイダ（NTLMSSP）認証メカニズムの追加によるリグレッションが、同一のサーバに異なる資格情報を使用して、複数の SMB 共有のマウントを不可能にする結果をもたらしました。これは修正されました。

- igb ドライバは、以前は 16ビットマスクを用いておりネットワークデバイスのフロー制御を混乱させていましたが、代わりに現在は期待通り 32ビットマスクを使用しています。

- 以前は、カーネルパニックが Kdump を設定せずに、IPMI を利用するシステムで発生したとき、第二のカーネルパニックを引き起こす可能性がありました。これは修正されました。

[Enhancement]
- 5-180秒の範囲内で、SCSI タスク管理コマンドの 60 秒のタイムアウト時間を変更することが可能になりました。LPFC ドライバの "lpfc_task_mgmt_tmo" パラメータを変更してください。このパラメータ変更を機能させるには、システムを再起動する必要があります。