SUSE Linux Enterprise 11 サービスパック 1 カーネルは 2.6.32.43 に更新され、様々なバグとセキュリティ問題が修正されました。

以下のセキュリティ問題が解決されました。

- 通常の mmap パスはすべて、マッピング作成を回避します。この場合、マッピング内部の pgoff が、オーバーフローによりラップアラウンドすることがあります。ただし、mremap() を拡張すると、このようなラッピングなしのマッピングが行われ、拡大され、ラッピング状態が引き起こされることがあります。(CVE-2011-2496)

- NFS ファイルシステムにアクセスできる、権限のないローカルユーザーが、ファイルロックを使用して、一定の状況で nfs サーバーの一部をデッドロックにすることがあります。(CVE-2011-2491)

- NULL ポインターデリファレンスとカーネルクラッシュを引き起こす可能性があった、ksmd と他のメモリ管理コードの間の競合を修正しました。(CVE-2011-2183)

- trigger_scan と sched_scan オペレーションの両方で、値を正しく割り当てる前に SSID 長をチェックしていました。メモリは kzalloc されたばかりなため、このチェックは常に失敗し、32 文字を超える SSID は先に進むことが許可されていました。これを悪用するためには、CAP_NET_ADMIN 権限が必要でした。
 (CVE-2011-2517)

- 悪意のあるユーザーまたはバグのあるアプリケーションが、診断バイトコードを注入し、inet_diag_bc_audit() で無限ループを引き起こす可能性があります。(CVE-2011-2213)

- LDM パーティション（fs/partitions/ldm.c）を評価するコードにバグが含まれており、特定の破損 LDM パーティションでカーネルがクラッシュする可能性があります。
 （CVE-2011-1017/CVE-2011-1012/CVE-2011-2182）

- Linux カーネルの kernel/pid.c の next_pidmap 関数にある複数の整数オーバーフローにより、ローカルユーザーが細工された (1) getdents または (2) readdir のシステムコールを介して、サービス拒否（システムクラッシュ）を引き起こすことができました。
 (CVE-2011-1593)

- Linux カーネルの proc ファイルシステム実装では、プロセスが setuid プログラムの exec を実行した後に、プロセスの /proc ディレクトリツリーへのアクセスが制限されませんでした。これにより、ローカルユーザーが、open、lseek、read、write のシステムコールを介して、機密情報を入手することや、サービス拒否を引き起こすことができました。(CVE-2011-1020)

- setuid root mount.cifs の使用中に、ローカルユーザーが他のローカルユーザーのパスワードで保護されたマウント CIFS シェアをハイジャックする可能性があります。(CVE-2011-1585)

- TPM デバイスを介したカーネル情報は、ローカルの攻撃者によって使用され、カーネルメモリを読み取られることがありました。(CVE-2011-1160)

- Linux カーネルにより、ストレージデバイスのパーティションテーブルが、自動的に評価されました。EFI GUID パーティション（fs/partitions/efi.c 内）を評価するコードには、特定の破損した GUID パーティションテーブルにカーネル oops を引き起こすバグが含まれていました。これは、ローカルの攻撃者が、カーネルをクラッシュするためや、コードを実行する可能性のために、使われることがありました。
 (CVE-2011-1577)

- bluetooth ioctl では、struct sco_conninfo には終端に 1 つのパディングバイトがあります。タイプ sco_conninfo のローカル変数 cinfo は、この初期化されていない 1 バイトでユーザー空間にコピーされていました。これは、古いスタックコンテンツの漏洩につながっていました。(CVE-2011-1078)

- bluetooth ioctl では、struct ca はユーザー空間からコピーされます。「device」フィールドが NULL 終端されたかどうかはチェックされませんでした。これは、alloc_netdev_mqs() 内の BUG() および / またはカーネルスタックのコンテンツでできた名前でデバイスを作成することによる情報漏洩につながる可能性があります。(CVE-2011-1079)

- ebtables ルールのロードでは、struct tmp はユーザー空間からコピーされます。「name」フィールドが NULL 終端されたかどうかはチェックされませんでした。これは、バッファオーバーフローにつながり、カーネルスタックのコンテンツがモジュール名として try_then_request_module() に渡り、結果として、modprobe コマンドラインにつながる可能性があります。これは、すべてのユーザー空間プロセスで見られます。(CVE-2011-1080)

- x86_64 プラットフォームの Linux カーネルの net/econet/af_econet.c の econet_sendmsg 関数では、リモートの攻撃者が、Acorn Universal Networking（AUN）パケットの ah フィールドの初期化されていないデータを読み取ることで、カーネルスタックメモリから潜在的な機密情報を取得することが可能でした。(CVE-2011-1173)

- Linux カーネルにおける IPv4 実装の net/ipv4/netfilter/arp_tables.c が、特定の構造体メンバーの値において、文字列データの最後に想定通りにゼロを配置しませんでした。このため、ローカルユーザーが、CAP_NET_ADMIN 機能を利用して細工されたリクエストを発行し、それによって生じた modprobe プロセスに対する引数を読み取ることで、カーネルメモリから機密情報を取得する可能性がありました。
 (CVE-2011-1170)

- Linux カーネルにおける IPv4 実装の net/ipv4/netfilter/ip_tables.c が、特定の構造体メンバーの値において、文字列データの最後に想定通りにゼロを配置しませんでした。このため、ローカルユーザーが、CAP_NET_ADMIN 機能を利用して細工されたリクエストを発行し、それによって生じた modprobe プロセスに対する引数を読み取ることで、カーネルメモリから機密情報を取得する可能性がありました。
 (CVE-2011-1171)

- Linux カーネルにおける IPv6 実装の net/ipv6/netfilter/ip6_tables.c が、特定の構造体メンバーの値において、文字列データの最後に想定通りにゼロを配置しませんでした。このため、ローカルユーザーが、CAP_NET_ADMIN 機能を利用して細工されたリクエストを発行し、それによって生じた modprobe プロセスに対する引数を読み取ることで、カーネルメモリから機密情報を取得する可能性がありました。
 (CVE-2011-1172)

- 以前、Linux カーネルの drivers/char/agp/generic.c にある (1) agp_allocate_memory と (2) agp_create_user_memory 関数の複数の整数オーバーフローにより、多数のメモリページを特定する呼び出しに関連するベクトルで、ローカルユーザーがバッファオーバーフローを発生させ、結果としてサービス拒否（システムクラッシュ）を引き起こしたり、あるいは他の特定できない影響を与える可能性があります。(CVE-2011-1746)

- Linux カーネルの drivers/char/agp/generic.c にある agp_generic_insert_memory 関数での整数オーバーフローによって、ローカルユーザーが、細工された AGPIOC_BIND agp_ioctl ioctl 呼び出しで、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2011-1745)

- Linux カーネルの net/can/bcm.c の bcm_release 関数は、ソケットデータ構造を適切に検証しませんでした。これにより、ローカルユーザーが、細工されたリリースオペレーションを通じて、サービス拒否（NULL ポインターデリファレンス）を引き起こしたり、詳細不明な他の影響を与える可能性がありました。(CVE-2011-1598)

- Linux カーネルの net/can/raw.c の raw_release 関数は、ソケットデータ構造を適切に検証しませんでした。これにより、ローカルユーザーが、細工されたリリースオペレーションを通じて、サービス拒否（NULL ポインターデリファレンス）を引き起こしたり、詳細不明な他の影響を与える可能性があります。(CVE-2011-1748)

検出

SuSE 11.1 セキュリティ更新：Linux カーネル（SAT パッチ番号 4884/4888/4889）

high Nessus プラグイン ID 55686

変更ログが見つかりません