kernel-2.6.32-696.6.3.el6

エラータID: AXSA:2017-1749:05

リリース日: 
2017/07/27 Thursday - 15:33
題名: 
kernel-2.6.32-696.6.3.el6
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- スタックガードページには、4k のスタックガードページではスタック
ガードページの大きさが不十分であるため、スタックガードページによる
保護を回避されるおそれがあります。(CVE-2017-1000364)

- glibc には巧妙に細工された LD_LIBRARY_PATH 値によって、攻撃者が
ヒープとスタックを操作し、その結果、ヒープとスタックの両者が同じ領域
を指すことで、任意のコードを実行する可能性のある脆弱性があります。
(CVE-2017-1000366)

- NFSv2/NFSv3 サーバの実装は、バッファの終端に対する確実なチェックが不足
しているため、リモートの攻撃者により、巧妙に細工されたリクエストを介し
て、ポインタ演算エラー (pointer-arithmetic error) を誘発されるなど、不
特定の影響を受ける脆弱性が存在します。(CVE-2017-7895)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2017-7895
The NFSv2 and NFSv3 server implementations in the Linux kernel through 4.10.13 lack certain checks for the end of a buffer, which allows remote attackers to trigger pointer-arithmetic errors or possibly have unspecified other impact via crafted requests, related to fs/nfsd/nfs3xdr.c and fs/nfsd/nfsxdr.c.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. kernel-2.6.32-696.6.3.el6.src.rpm
    MD5: 1ad35ea732f31a44bded59b65fa7fdc0
    SHA-256: 108c65a06e2f09b281aff8f2e13fc87a19615e2b2f1602b262082eb6d80924dd
    Size: 128.62 MB

Asianux Server 4 for x86
  1. kernel-2.6.32-696.6.3.el6.i686.rpm
    MD5: f45cc2f3172786e66b2b9115baad8699
    SHA-256: fe51e4891c35b91bd8a9de50c23d496b448d2eb70bf49b7f871b78eb8b0491c1
    Size: 29.71 MB
  2. kernel-abi-whitelists-2.6.32-696.6.3.el6.noarch.rpm
    MD5: e7737020ef4ef20a288cf01d1e2173a9
    SHA-256: 7bf0d635498f90d2b3380020c148c5c2155378116a483f0d1772df923b0f133a
    Size: 3.74 MB
  3. kernel-debug-2.6.32-696.6.3.el6.i686.rpm
    MD5: d2e56dc7d3bdf6f8f59bf558c0072bb7
    SHA-256: db550b15b1d116f63324a5bd8a0702bfffc0ac6d16262dcd8d81bcc3e6d797e9
    Size: 30.50 MB
  4. kernel-debug-devel-2.6.32-696.6.3.el6.i686.rpm
    MD5: 69420fb2405226d1d059cebad62ae0e4
    SHA-256: fac45a069ca2275b489ae75e3ef98904abb48e1a27fb6ff83f718dcce9acfc70
    Size: 10.69 MB
  5. kernel-devel-2.6.32-696.6.3.el6.i686.rpm
    MD5: b52d8407e59ea41361a629dd9b4301f9
    SHA-256: fb30fda9708f7e51d4cb2e3c448af599326beb4f35ec3774336ea0083aa5e95b
    Size: 10.65 MB
  6. kernel-doc-2.6.32-696.6.3.el6.noarch.rpm
    MD5: 5a4cd8ea60020731961baf3d8805ccc4
    SHA-256: cd937ee8594ae37d1f286123c4e36a8b6171c84b1e326b126d7e7041a02d7c35
    Size: 12.31 MB
  7. kernel-firmware-2.6.32-696.6.3.el6.noarch.rpm
    MD5: 3c358b1843bb97415b64078e33ca032a
    SHA-256: 3493273db7c8481477eab61bfc793058046f29ec3b087dc2aca897a4f619d951
    Size: 28.80 MB
  8. kernel-headers-2.6.32-696.6.3.el6.i686.rpm
    MD5: ace617052eb526887c8d8689a4c66481
    SHA-256: 18fa74f46f458d0bb18e3ecbaf140f8e139f052ac3ba5f2176189f5f6fda5b6a
    Size: 4.46 MB
  9. perf-2.6.32-696.6.3.el6.i686.rpm
    MD5: ad0754b7f15da548f2a182440dd63a5f
    SHA-256: f173a3e80f64b96ebf07ccfe11ca636c9646cab63eff8ce91679d3d6a2a482d7
    Size: 4.69 MB

Asianux Server 4 for x86_64
  1. kernel-2.6.32-696.6.3.el6.x86_64.rpm
    MD5: db7d2d31687dd42d850f2fa6987684b0
    SHA-256: acaa4753ad4b4f7db361a6091386305ce5a667d14f2e3e4a7926ee164ce894a8
    Size: 32.02 MB
  2. kernel-abi-whitelists-2.6.32-696.6.3.el6.noarch.rpm
    MD5: 448bd86a0348c827f7022e02a6f8ec5c
    SHA-256: 5d5be3e2887702377de53717aa17c666c08f6aebe01b3bc718b922314cac548a
    Size: 3.74 MB
  3. kernel-debug-2.6.32-696.6.3.el6.x86_64.rpm
    MD5: 7f96fbfd3e63e1f18fa9b91283bf1ba3
    SHA-256: b9da8e377cbe7638f7c5a531d73ae0c63944ef54b6a645edc9e339a2defa9123
    Size: 32.90 MB
  4. kernel-debug-devel-2.6.32-696.6.3.el6.x86_64.rpm
    MD5: a9f10cfc9aacb1a3e6a658f02b18f796
    SHA-256: 59d81f7b6fad66ece1bcd5434eb55f436070cb1eef709b9abee02bb198f7d567
    Size: 10.74 MB
  5. kernel-devel-2.6.32-696.6.3.el6.x86_64.rpm
    MD5: af472d86c2da1e867023a14b97b0f77e
    SHA-256: e93569e666497c52cdc4e7ed380f33b42f6d56e80fd2d2cfcc04d0357d5114ae
    Size: 10.70 MB
  6. kernel-doc-2.6.32-696.6.3.el6.noarch.rpm
    MD5: 4db289ed425b0b3bc7cc2a1279b494fc
    SHA-256: 4103fa9b60ff6a30d2bbfd78437badc2044da60871d17956c2f459c76486f1d3
    Size: 12.31 MB
  7. kernel-firmware-2.6.32-696.6.3.el6.noarch.rpm
    MD5: 7faeebc891f7ce08b2c059dde26711ea
    SHA-256: 8fbb2aad989c1bb6395606b214ac96eda292d879db48d19390a36a0f00e91f60
    Size: 28.80 MB
  8. kernel-headers-2.6.32-696.6.3.el6.x86_64.rpm
    MD5: 580f1fb3f5d0a3f9abb039d326c1583c
    SHA-256: 52434a5db3887048896c15c1b3ac9c883f316d1ab2636d3b2b07945b80527665
    Size: 4.46 MB
  9. perf-2.6.32-696.6.3.el6.x86_64.rpm
    MD5: db29f1852e64edf60c5fee75b9bdbcf3
    SHA-256: 947d64aafb3f0a774e935aa5bd58d64a6465fa4bd67521468c3660ff7323afed
    Size: 4.66 MB