kernel-2.6.18-53.22AXS3

以下項目について対処しました。

[Security Fix]
- ext2およびext3ファイルシステムのコードで、破損したデータ構造体が正しく処理されていませんでした。このため、巧妙に作成されたファイルシステムに対して読み取り/書き込み操作が実行されると、ローカルのサービス拒否が発生する可能性がありましたが、これを修正しました。(CVE-2008-3528)

- libATAの実装に欠陥が見つかりました。これが原因で、ローカルのサービス拒否が発生する可能性がありましたが、これを修正しました。 注：デフォルトでは、「/dev/sg*」デバイスはrootユーザのみがアクセス可能です。 (CVE-2008-5700)

- CLONE_PARENTフラグ付きで呼び出したときのclone()システムコールの欠陥のため、呼び出し側（親プロセス）は、子プロセス終了時に受信したい任意のシグナルを指示することが可能です。これが原因で、親プロセスのサービス拒否が引き起こされる可能性がありましたが、これを修正しました。(CVE-2009-0028)

- Dellシステム用のRBU（Remote BIOS Update）ドライバに欠陥が見つかりました。これが原因で、権限のないローカルユーザが「/sys/devices/platform/dell_rbu/」のimage_typeまたはpacket_sizeファイルからゼロバイトを読み取って、サービス拒否を引き起こす可能性がありましたが、これを修正しました。 (CVE-2009-0322)

- SysKonnect FDDI PCIアダプタドライバで、反転ロジックの欠陥が見つかりました。このため、CAP_NET_ADMIN機能が存在しないときにしかドライバの統計情報がリセットできません（権限のないローカルユーザがドライバの統計情報をリセットする可能性があります）でしたが、これを修正しました。(CVE-2009-0675)

- Linuxカーネルのsock_getsockopt()関数で、getsockopt()関数がSO_BSDCOMPAT optname付きで呼び出されたときにユーザスペースに直接返されるデータ構造体が正しく初期化されていませんでした。この欠陥が原因で、メモリ情報が漏洩する可能性がありましたが、これを修正しました。(CVE-2009-0676)

[Bug Fix]
- linux-2.6.18-allow-Nehalam-processor-enter-c6-state.patchを削除しました。
一部のPCにおいて、致命的な障害を引き起こす問題があったため、このpatchをとりやめました。注: ACPIを用いた一部のPCにおいて、この問題が発生する可能性があります。