kernel-2.6.32-504.3.3.el6

以下項目について対処しました。

[Security Fix]
- net/core/sock.c の sock_setsockopt 関数には、keepalive アクションがストリームソケットに関連付けられていることを確認しないため、ローカルユーザにより、raw ソケット生成の機能を利用されることで、サービス拒否 (システムクラッシュ) 状態にされる脆弱性が存在します。 (CVE-2012-6657)

- SCTP の実装には、net/sctp/sm_make_chunk.c および net/sctp/sm_statefuns.c に関する処理に不備があるため、第三者により、不正な形式の ASCONF チャンクを介して、サービス拒否 (システムクラッシュ) 状態にされる脆弱性が存在します。 (CVE-2014-3673)

- SCTP の実装の net/sctp/associola.c の sctp_assoc_lookup_asconf_ack 関数には、第三者により、副次的影響のあるインタプリタ内の不正な uncork を誘発する複製の ASCONF チャンクを介して、サービス拒否 (パニック) 状態にされる脆弱性が存在します。 (CVE-2014-3687)

- SCTP の実装には、net/sctp/inqueue.c および net/sctp/sm_statefuns.c に関する処理に不備があるため、第三者により、関連の出力キューに大量のチャンクを誘発されることで、サービス拒否 (メモリ消費) 状態にされる脆弱性が存在します。(CVE-2014-3688)

- fs/isofs/rock.c 内の parse_rock_ridge_inode_internal 関数には、スタックの消費により、ローカルユーザにより、CL エントリを持つディレクトリエントリを参照する別の CL エントリを伴う巧妙に細工された ISO9660 イメージを介して、サービス拒否 (制御されていない再帰、およびシステムクラッシュまたはリブート) 状態にされる脆弱性が存在します。(CVE-2014-5471)

- fs/isofs/rock.c 内の parse_rock_ridge_inode_internal 関数には、ローカルユーザにより、巧妙に細工された自己参照の CL エントリの ISO9660 イメージを介して、サービス拒否 (強制終了できないマウントプロセス) 状態にされる脆弱性が存在します。(CVE-2014-5472)

- fs/udf/inode.c の __udf_read_inode 関数は、ICB インダイレクションの量を適切に制限しないため、物理的に端末の操作が可能な攻撃者により、巧妙に細工された inode を持つ UDF ファイルシステムを介して、サービス拒否(無限ループまたはスタック消費) 状態にされる脆弱性が存在します。 (CVE-2014-6410)

- arch/x86/kernel/entry_64.S には、Stack Segment (SS) セグメントレジスタに関連付けられた障害を適切に処理しないため、ローカルユーザにより、間違った空間から GS Base アドレスにアクセスする IRET 命令を誘発されることで、権限を取得される脆弱性が存在します。 (CVE-2014-9322)

一部 CVE の翻訳文は JVN からの引用になります。
http://jvndb.jvn.jp/