kernel-2.6.18-53.23AXS3

エラータID: AXSA:2009-61:05

リリース日: 
2009/06/02 Tuesday - 15:36
題名: 
kernel-2.6.18-53.23AXS3
影響のあるチャネル: 
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- LinuxカーネルのNetwork File System（NFS）の実装で、do_setlk()関数に論理エラーが見つかりました。ロック要求がシグナルによって割り込まれると、誤ったローカルのPOSIXロックが作成されていました。このため、該当するロック要求がリターンする前にファイルディスクリプタがクローズされると、NFSサーバ上でサービス拒否が発生する可能性がありましたが、これを修正しました。(CVE-2008-4307)

- 64ビットシステム上におけるLinuxカーネルのシステムコール監査の実装に欠陥が見つかりました。これが原因で、「syscall」の番号または引数に基づいてシステムコール監査のフィルタが設定されている場合、権限のないローカルユーザがその設定を迂回することができましたが、これを修正しました。(CVE-2009-0834)

- LinuxカーネルのNetwork File System（NFS）の実装で、nfs_serverデータ構造中のファイル名の制限が適切に初期化されていませんでした。この欠陥が原因で、NFSシェアをマウントするクライアントでサービス拒否につながる可能性がありましたが、これを修正しました。(CVE-2009-1336)

- プロセスが終了前にsetuid（set user ID）アプリケーションを実行すると、Linuxカーネルのexit_notify()関数がexitシグナルを適切にリセットしていませんでした。これが原因で権限のないローカルユーザが権限を昇格できる可能性がありましたが、これを修正しました。
(CVE-2009-1337)

[Bug Fix]
- Nehalem プロセッサがC3ステートに移行する条件に誤りがあり、特定の命令により、不具合が生じる問題がありましたが、これを修正しました。

- インターフェイス名はIFNAMESIZEで最大16文字まで有効ですが、IPv6のルート情報を表示する際、インターフェイス名を8文字までしか表示できず、インターフェイス名が削られて表示されてしまう問題がありましたが、これを修正しました。

- SAS Tape に eraseコマンドを発行すると、Input/output error で失敗する問題がありましたが、これを修正しました。

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2008-4307
Race condition in the do_setlk function in fs/nfs/file.c in the Linux kernel before 2.6.26 allows local users to cause a denial of service (crash) via vectors resulting in an interrupted RPC call that leads to a stray FL_POSIX lock, related to improper handling of a race between fcntl and close in the EINTR case.
CVE-2009-0834
The audit_syscall_entry function in the Linux kernel 2.6.28.7 and earlier on the x86_64 platform does not properly handle (1) a 32-bit process making a 64-bit syscall or (2) a 64-bit process making a 32-bit syscall, which allows local users to bypass certain syscall audit configurations via crafted syscalls, a related issue to CVE-2009-0342 and CVE-2009-0343.
CVE-2009-1336
fs/nfs/client.c in the Linux kernel before 2.6.23 does not properly initialize a certain structure member that stores the maximum NFS filename length, which allows local users to cause a denial of service (OOPS) via a long filename, related to the encode_lookup function.
CVE-2009-1337
The exit_notify function in kernel/exit.c in the Linux kernel before 2.6.30-rc1 does not restrict exit signals when the CAP_KILL capability is held, which allows local users to send an arbitrary signal to a process by running a program that modifies the exit_signal field and then uses an exec system call to launch a setuid application.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. kernel-2.6.18-53.23AXS3.src.rpm
    MD5: e5678f4c2b10824a5cc0b341445e1625
    SHA-256: 20f64ff9481fe488f8966ff25ce6848d4c6d1d8380ba20b84b24a8506f059ba5
    Size: 54.87 MB

Asianux Server 3 for x86
  1. kernel-2.6.18-53.23AXS3.i686.rpm
    MD5: 01e04e4e87993d70fdff218b6190fc7c
    SHA-256: d6dcebf3f82db244fbde83158546abb53ff3e37908927f08ef174e46df673c86
    Size: 13.65 MB
  2. kernel-devel-2.6.18-53.23AXS3.i686.rpm
    MD5: f6593eb2916b066a71ac18dd42c47188
    SHA-256: db8bb29c8e1a15a14feb6d36b8083d3cac45b3fd834b3331a38bee793a5b6af7
    Size: 4.87 MB
  3. kernel-PAE-2.6.18-53.23AXS3.i686.rpm
    MD5: 6d81cd649e1254fc431a513b0944e18d
    SHA-256: 89984850695700bb048e633c8eb5e3189f0f63414ca98ce4d0b32519d732bf3b
    Size: 13.67 MB
  4. kernel-PAE-devel-2.6.18-53.23AXS3.i686.rpm
    MD5: 578016e0526def6c3dc50be08601613f
    SHA-256: 9b5e0d3faf3d11376573ac767d046e13997e08ead91455043c2ff3c619fcb66d
    Size: 4.88 MB
  5. kernel-xen-2.6.18-53.23AXS3.i686.rpm
    MD5: fd229fc3b884c9cff6e3ef40d5f5fd1e
    SHA-256: 234fa8f65e1364baf1205a8c0eb1d6cb747d65da4d4c9913c8a11069420fae86
    Size: 14.62 MB
  6. kernel-xen-devel-2.6.18-53.23AXS3.i686.rpm
    MD5: 4e5c66f6e8362aedcddc1b12c0fc8ad7
    SHA-256: ceaef5e113e4ce4316f1a24d98054c237e80df36a326ce8bdf6b5827839c1055
    Size: 4.88 MB
  7. kernel-doc-2.6.18-53.23AXS3.noarch.rpm
    MD5: 20087f3af898459f50e40aedc3afd97e
    SHA-256: 12f42924e2e7d828eeb3bb89a66e888b844e8c03c96e710c441e693156c11c26
    Size: 2.82 MB
  8. kernel-headers-2.6.18-53.23AXS3.i386.rpm
    MD5: a08c46f1a8257b4046e8e223ae384d11
    SHA-256: aa3e19f0eb60b796ae1617edfdfeda3a94e6497f52297e0b76064af3b434212a
    Size: 807.67 kB

Asianux Server 3 for x86_64
  1. kernel-2.6.18-53.23AXS3.x86_64.rpm
    MD5: 34936c0030e0e3ccba1bd6ed41ae6c1f
    SHA-256: 8471d70fde7e52a32084968fb18142bdc0bc3452a89cc47023cf510b343513bb
    Size: 15.84 MB
  2. kernel-devel-2.6.18-53.23AXS3.x86_64.rpm
    MD5: 182bdff4cd5157c98b1ae39532d6777b
    SHA-256: 3ed16963f5d174d93450c7ea5558c86135b30884b5987e5afe25c61e3652e73b
    Size: 5.06 MB
  3. kernel-headers-2.6.18-53.23AXS3.x86_64.rpm
    MD5: 3e641cb848323b3f41bbe4ef6bed571a
    SHA-256: 6c12b1ef92e027daa2ec310ac61013873bbd080835d8fc1e7bcb1c9af3bf982d
    Size: 845.13 kB
  4. kernel-xen-2.6.18-53.23AXS3.x86_64.rpm
    MD5: 48aa91a866613281f53b38a4e3193977
    SHA-256: fc035c041b8c31a31e0a44421ce9d7cb9e6aafb84e57e9fb2e4647f4423fcc92
    Size: 16.50 MB
  5. kernel-xen-devel-2.6.18-53.23AXS3.x86_64.rpm
    MD5: 321a1deead742b1c19098a9bf64d2569
    SHA-256: b304c52b3624542e55507882db23f78865e26dcac50435f597caee40b652b4d6
    Size: 5.06 MB
  6. kernel-doc-2.6.18-53.23AXS3.noarch.rpm
    MD5: e9c6b7714313c05fa350c8b1db0b64fa
    SHA-256: 1e3970459a5c2042841dca13aae6ad2f7824cef36362df74ebb023284ca72954
    Size: 2.82 MB