kernel-2.6.32-642.15.1.el6

エラータID: AXSA:2017-1336:02

リリース日: 
2017/03/06 Monday - 23:48
題名: 
kernel-2.6.32-642.15.1.el6
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- kernel/auditsc.c の audit_log_single_execve_arg 関数には競合
状態があり、ローカルユーザが、特定の文字列を変更することにより、
意図された文字セットの制限を迂回する、あるいは、システムコール
監査を混乱させる脆弱性があります。これは "double fetch" 脆弱性
と呼ばれます。(CVE-2016-6136)

- net/sctp/sm_statefuns.c の sctp_sf_ootb 関数は、最初の
チャンクに関してチャンク長の確認をしておらず、リモートの
攻撃者が、巧妙に細工された SCTP データを介して、サービス拒否
（境界外の slab アクセス）、その他不特定の影響を引き起こす
脆弱性があります。(CVE-2016-9555)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2016-6136
Race condition in the audit_log_single_execve_arg function in kernel/auditsc.c in the Linux kernel through 4.7 allows local users to bypass intended character-set restrictions or disrupt system-call auditing by changing a certain string, aka a "double fetch" vulnerability.
CVE-2016-9555
The sctp_sf_ootb function in net/sctp/sm_statefuns.c in the Linux kernel before 4.8.8 lacks chunk-length checking for the first chunk, which allows remote attackers to cause a denial of service (out-of-bounds slab access) or possibly have unspecified other impact via crafted SCTP data.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. kernel-2.6.32-642.15.1.el6.src.rpm
    MD5: 7d2000db356cd59ec0e808c8d31c1e21
    SHA-256: 09ae4d9a23c4bc342a0bd4fec1fc30a741c6ab887c27be81850abfad2eea5dee
    Size: 127.23 MB

Asianux Server 4 for x86
  1. kernel-2.6.32-642.15.1.el6.i686.rpm
    MD5: a26d4da2880c8f43b44962e9765a8258
    SHA-256: 8b15c1983dd0471eb712498d96519d1aa1189d74ab1db3e2b05af50f44a0b488
    Size: 29.55 MB
  2. kernel-abi-whitelists-2.6.32-642.15.1.el6.noarch.rpm
    MD5: 03d2605b51d2f51e69787e417e67b2ae
    SHA-256: e5bf6f1e5323c7c8dc5c9cc5f858ce7b50559de72b367137997d3ebba9ce0f37
    Size: 3.63 MB
  3. kernel-debug-2.6.32-642.15.1.el6.i686.rpm
    MD5: 4539b4b2c36b41acb99be6ba21387188
    SHA-256: d2221d73cc21ec359612028089b5368153a7c0091a7be763ba32484c98f6f021
    Size: 30.33 MB
  4. kernel-debug-devel-2.6.32-642.15.1.el6.i686.rpm
    MD5: e53af86253700837cde9ffb6feeced1a
    SHA-256: 0d39814cc9a2b6f1963b92c4623327d806a140cf11fdbc5699ba13759dce557b
    Size: 10.59 MB
  5. kernel-devel-2.6.32-642.15.1.el6.i686.rpm
    MD5: 0ebb5abed8dddbf506902aec282a6c92
    SHA-256: 32d8846a3116f52ef57c7b138eec15a0edf9a57e6ca9193ec15039cc9eaf536f
    Size: 10.55 MB
  6. kernel-doc-2.6.32-642.15.1.el6.noarch.rpm
    MD5: 02ee722b9e7865bd012173c46b350e01
    SHA-256: c5980bf7ef8ca2549a403b2b30b96471b7075d04562b42719337887c3d363a36
    Size: 12.20 MB
  7. kernel-firmware-2.6.32-642.15.1.el6.noarch.rpm
    MD5: 99ddb5b3f4c82124e66f1dc7180be63b
    SHA-256: 8ee652c776428c135967150e9fd767530d07673891e670ab7383cecb11299852
    Size: 28.07 MB
  8. kernel-headers-2.6.32-642.15.1.el6.i686.rpm
    MD5: 3d2f46fb6cd60c72313bbc72ffda54a2
    SHA-256: 976095c0723d2de0e287939d7c45d1819bbea2a3f7cb2f8d697c5dadda955d21
    Size: 4.36 MB
  9. perf-2.6.32-642.15.1.el6.i686.rpm
    MD5: b9aa2aa2723007a515a6a543fad3bd3c
    SHA-256: 5855c1a63658ca68a9d5949bc98c763e2676d28e1d63777fe74e796880d0b909
    Size: 4.59 MB

Asianux Server 4 for x86_64
  1. kernel-2.6.32-642.15.1.el6.x86_64.rpm
    MD5: d0a3f00b277277f95ccc6ec136b36bc3
    SHA-256: 61a714307214ac08d1b20ede43c7a00d436f78bf445c6f85e0da7704455ef5a9
    Size: 31.85 MB
  2. kernel-abi-whitelists-2.6.32-642.15.1.el6.noarch.rpm
    MD5: c926b7b8336184352ca57c7083e8d791
    SHA-256: deea0707a9997b8df5a04e447429f4ab9af60f8fe0cfc3bb3de93b89409c5492
    Size: 3.63 MB
  3. kernel-debug-2.6.32-642.15.1.el6.x86_64.rpm
    MD5: e260dded82b06936c5952dca53086fec
    SHA-256: 0ec5f5c436ecd5dce9d8d876f1ac2274e35087e1fc800e68c85f77d7411a3a67
    Size: 32.73 MB
  4. kernel-debug-devel-2.6.32-642.15.1.el6.x86_64.rpm
    MD5: 948954b6d70bd3897c56984cf6da0e27
    SHA-256: 450f980aeb121cabdf3ab3a861593ef76da363c45639bb5e77df75f211d0c076
    Size: 10.64 MB
  5. kernel-devel-2.6.32-642.15.1.el6.x86_64.rpm
    MD5: b01f4cc7798811cb776492786a3d1ad1
    SHA-256: 920d78ae85b173ec68e42f8a850158ba606c231f13ffa835c68ad9b441b36a1a
    Size: 10.60 MB
  6. kernel-doc-2.6.32-642.15.1.el6.noarch.rpm
    MD5: bb6506ef5a78e96738a045887de77d86
    SHA-256: f7f57f05180c229eae1baff8251a52b0e64a6bfcf93c3e41a6410e32a0756804
    Size: 12.20 MB
  7. kernel-firmware-2.6.32-642.15.1.el6.noarch.rpm
    MD5: 48e058fc2e1b45d3b6c6635733fae238
    SHA-256: f977caa37749804d35f2f13f1dd9899ed5b1a8eeef4733d053e01fc7b6b7d0b0
    Size: 28.07 MB
  8. kernel-headers-2.6.32-642.15.1.el6.x86_64.rpm
    MD5: 269e1b9a2539715fb6ba18f6e2d0d96e
    SHA-256: 81ae48499e2a31dc5df96a14e5b8b7d51ab2aa4f397f6d4960551bcaf90eef34
    Size: 4.36 MB
  9. perf-2.6.32-642.15.1.el6.x86_64.rpm
    MD5: 4c9465f138eaadebdf2e57d39e541d06
    SHA-256: 1d00b4ce27a4db9d696ffc8c6b0f88b84e61f60e025863e4d349488011b0c486
    Size: 4.56 MB