kernel-2.6.18-53.14AXS3

以下項目について対処しました。
[Security Fix]
- Linux カーネルの tmpfs の実装で欠陥が見つかりました。この欠陥のため、権限のないローカルユーザによってカーネルから機密情報が読み取られる可能性がありましたが、これを修正しました。 (CVE-2007-6417)

- Linux カーネルの Direct-IO の実装で欠陥が見つかりました。この欠陥のため、権限のないローカルユーザによってサービス拒否が引き起こされる可能性がありましたが、これを修正しました。(CVE-2007-6716)

- Linux カーネルの do_change_type ルーチンで、機能チェックの欠落が見つかりました。この欠陥のため、権限のないローカルユーザによって上位のアクセス権が取得されたり、サービス拒否が引き起こされたりする可能性がありましたが、これを修正しました。(CVE-2008-2931)

- Linux カーネルの Open Sound System（OSS） の実装でチェック処理に誤りがあり、情報が漏えいする可能性がありましたが、これを修正しました。(CVE-2008-3272)

- Linux カーネルの仮想ファイルシステム（VFS）の実装で欠陥が見つかりました。この欠陥のため、権限のないローカルユーザによって、削除されたディレクトリ内でファイル作成が試みられ、サービス拒否が引き起こされる可能性がありましたが、これを修正しました。(CVE-2008-3275)

[Bug Fix]
- kdump 時に動作する irq の polling 処理でデッドロックを引き起こし、kernel がパニックする問題がありましたが、これを修正しました。

- CCISS 接続のハードウェアを構築している環境において、kexec カーネルを利用する場合に、ハードウェアリセットが十分に行われていない状態で起動を行うため、kernel panic が発生する問題がありましたが、これを修正しました。

- 起動直後の IPMI の入出力装置において、割り込み要求を受け付けられない状態であるのにもかかわらず、割り込み要求がハードウェアに到達してしまい、ストールが発生してしまう問題がありましたが、これを修正しました。

- ネットワークボンディングの設定をしており、スレーブ側の NIC がアクティブ状態になる際に、DAD および、RS パケットがスレーブ側から送信されます。この動作が行われることにより、スイッチによっては、フォワーディングテーブルを正しく構成することができない問題がありましたが、これを修正しました。
また、ネットワークボンディングの設定をしており、マスターとスレーブの切替時におけるエラー処理に誤りがあり、正しく状態を遷移できなくなることで、通信が失敗してしまう問題がありましたが、これを修正しました。

[Enhancement]
- Areca 社の 2-Port PCIe x1 to SATA RAID Adapter (ARC-1200、ARC-1201、ARC-1202) に対応しました。