kernel-3.10.0-327.10.1.el7

エラータID: AXSA:2016-136:02

リリース日: 
2016/03/13 Sunday - 23:14
題名: 
kernel-3.10.0-327.10.1.el7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- arch/x86/entry/entry_64.S には、ユーザ空間の実行中に発生する NMI 処理の際の IRET フォールトを適切に処理しないため、 ローカルユーザにより、NMI を誘発されることで、権限を取得される脆弱性が存在します。(CVE-2015-5157)

- security/keys/gc.c の key_gc_unused_keys 関数には、ローカルユーザにより、巧妙に細工された keyctl コマンドを介して、サービス運用妨害 (OOPS) 状態にされる脆弱性が存在します。(CVE-2015-7872)

一部 CVE の翻訳文は JVN からの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2015-5157
arch/x86/entry/entry_64.S in the Linux kernel before 4.1.6 on the x86_64 platform mishandles IRET faults in processing NMIs that occurred during userspace execution, which might allow local users to gain privileges by triggering an NMI.
CVE-2015-7872
The key_gc_unused_keys function in security/keys/gc.c in the Linux kernel through 4.2.6 allows local users to cause a denial of service (OOPS) via crafted keyctl commands.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. kernel-3.10.0-327.10.1.el7.src.rpm
    MD5: fb09efe2035b39ac25fcffa16b153309
    SHA-256: 53e5a704f6940c91f0683c52da131886ffeeb7d9c0de6d46ea1f34232ec49d5e
    Size: 79.18 MB

Asianux Server 7 for x86_64
  1. kernel-3.10.0-327.10.1.el7.x86_64.rpm
    MD5: e82fb4845dd5a6545f5848eebc8bbbbd
    SHA-256: 657ad0a4f92f2a65efe7f106cd78135fd70adcb6bfa199717dd87630d822c938
    Size: 33.02 MB
  2. kernel-abi-whitelists-3.10.0-327.10.1.el7.noarch.rpm
    MD5: 47a57eb0c8660455fd1c4cdceb3491c9
    SHA-256: af9690e6678b7f394fc09d1d3a708ca43bf81f2e5ac1f463e81a4c2b0ada21ee
    Size: 2.31 MB
  3. kernel-debug-3.10.0-327.10.1.el7.x86_64.rpm
    MD5: 682c2c996515263a8d4fe071466031ac
    SHA-256: 7d2b6007b0b58cf85d507ce24d358462135dff9d9206e81c17b67c56b106d5ca
    Size: 34.64 MB
  4. kernel-debug-devel-3.10.0-327.10.1.el7.x86_64.rpm
    MD5: e9a87cef76e7565fdb4174b7b7470d30
    SHA-256: bd1f4acdf938beb120c4426819f6d6f3c1e95670b34afc8e28a754d1a95eba8d
    Size: 11.02 MB
  5. kernel-devel-3.10.0-327.10.1.el7.x86_64.rpm
    MD5: 325837b00564be8393c657c041c19f3f
    SHA-256: 1aca42090a54669d2f21210c9b2eeaaa55cf22b8caabf889fbd58aa91756436e
    Size: 10.96 MB
  6. kernel-doc-3.10.0-327.10.1.el7.noarch.rpm
    MD5: 26c9b0ee48f28b720f313bca61d1177d
    SHA-256: 60a250424130b78d77e29e8e4468a699a5b1d18509fbceb201f0bcd6f301e2dd
    Size: 13.41 MB
  7. kernel-headers-3.10.0-327.10.1.el7.x86_64.rpm
    MD5: 4aac5c26616e307b41b2549573bc7ce0
    SHA-256: dd4baa24376075fd1338fe801bed764685c29819e1b130c2596e250e75658be2
    Size: 3.18 MB
  8. kernel-tools-3.10.0-327.10.1.el7.x86_64.rpm
    MD5: e43aa20655136904757c639f142e187d
    SHA-256: f3e08a00a33d1dfe03cddcd09b384670e88406a648f8759b18209fcc0125b987
    Size: 2.39 MB
  9. kernel-tools-libs-3.10.0-327.10.1.el7.x86_64.rpm
    MD5: 274cbebda7f638962e33bbef2215fe32
    SHA-256: 5268709266af3a346539e67f1f471a9697ac4b7e35e65b1a2754e5f595d64bc4
    Size: 2.31 MB
  10. perf-3.10.0-327.10.1.el7.x86_64.rpm
    MD5: 261847fd91b1f9db58e88af9ea117475
    SHA-256: 1ba05b724dd3cb78e13f613693a31708bda4da88c6e278c85e02f6d3477e1a80
    Size: 3.31 MB
  11. python-perf-3.10.0-327.10.1.el7.x86_64.rpm
    MD5: 96b04e362d21c4ee009d61981a74d1d6
    SHA-256: 8507109aeff2e6da7c0b07fafc4e60e56ad1a1638dce70947525f5689e643f0e
    Size: 2.39 MB