SUSE Linux Enterprise 11 SP1 のカーネルが 2.6.32.54 に更新され、さまざまなバグとセキュリティの問題が修正されています。

以下のセキュリティ問題が修正されました：

- SG_IO コマンドを発行してデバイスにパーティションを作成する潜在的ハイパーバイザーエスケープは、これらのコマンドへのアクセスを制限することで修正されています。（CVE-2011-4127）

- キー：ユーザーが定義したキータイプの NULL ポインターデリファレンスを修正します。これにより、ローカルの攻撃者がカーネルに Oops を可能にしていました。
 （CVE-2011-4110）

- ghash の潜在的 NULL ポインターデリファレンスを無効化。これは、ローカルの攻撃者によるカーネルに Oops を可能にしていました。
 （CVE-2011-4081）

- xfs readlink にあった潜在的メモリ破損を修正。これを使用して、ローカルの攻撃者が、用意してあった xfs ファイルシステムイメージをマウントすることにより、システムのクラッシュを引き起こしたり、コードを実行する可能性があります。（CVE-2011-4077）

- xfs acl の処理にあったオーバーフローを修正。これを使用して、ローカルの攻撃者が、用意してあった xfs ファイルシステムイメージをマウントすることにより、システムのクラッシュを引き起こしたり、コードを実行する可能性があります。（CVE-2012-0038）

- ext3/ext4 ファイルシステムの欠陥により、ローカルの攻撃者が、用意してあった ext3/ext4 ファイルシステムをマウントすることにより、カーネルのクラッシュを引き起こすことが可能です。（CVE-2011-4132）

- taskstats /proc ファイルへのアクセスは、ローカルの攻撃者が他のユーザーの IO のナレッジを取得できないように、制限されています（たとえば入力スピードでパスワードを推測するサイドチャネル攻撃にも影響が出ます）。（CVE-2011-2494）

- X.25 通信を使用している場合、悪意ある送信者がデータ構造を破壊して、クラッシュを引き起こしたり、コードを実行する可能性があります。通常は有効になっていないこのオプションを有効にするには、 X.25 をセットアップする必要がありますので注意してください。（CVE-2010-3873）

- X.25 通信を使用している場合、悪意ある送信者がマシンのメモリリークを発生させ、クラッシュを引き起こす可能性があります。通常は有効になっていないこのオプションを有効にするには、 X.25 をセットアップする必要がありますので注意してください。
 （CVE-2010-4164）

- IPv6 フラグメントを利用した NULL ポインターデリファレンスによるリモートのサービス拒否が修正されました。
 （CVE-2011-2699）次の非セキュリティ問題が修正されています（変更ログからの抜粋）：

- elousb：USB コア API 使用でのバグを修正、コードをクリーンアップ。

- cifs：cifs_revalidate をオーバーホールして、cifs_revalidate_dentry に名称変更。

- cifs：cifs_fattr_to_inode で server_eof を設定。

- xfs：xfs_readlink() のエラー回復パスに xfs_iunlock() がない問題を修正。

- パーティション上の ioctls に関する一部の警告を削除。

- netxen：統合したファームウェアファイルへの参照をすべて削除します。

- bonding：アドレスが構成されていなくても、Gratuitous ARP を送信。

- patches.fixes/ocfs2-serialize_unaligned_aio.patch：
 ocfs2：整列されていない AIO をシリアル化。

- patches.fixes/bonding-check-if-clients-MAC-addr-has-changed.patch：参照を更新。

ロック取得時の待機計算を修正して、jiffies の代わりにミリ秒を使用して待機時間を印刷出力します。

- ipmi：割り込みが利用可能な場合はポーリングを減らします。

- ipmi：ポーリングを減少。

- shrink_dcache_for_umount_subtree のエクスポート。

- patches.suse/stack-unwind：2.6.29 のマージの問題とグルーコードの問題をさらに修正します。

- PM/スリープ：CPU ホットプラグとフリーザー間の競合を修正。

- jbd：チェックポイント後にキャッシュフラッシュを発行。

- lpfc：BSG を処理するときにジョブが存在することを確認。

- blktap：ロックの修正（2 回目）。

- xen：Xen パッチを 2.6.32.52 に更新。

- reiserfs：reiserfs_write_full_page() で無条件にバッファをロックします。

- writeback：バックグラウンドの writeback に、全てのダーティな inode を含める。

- reiserfs：クォータマウントオプションの解析を修正。

- bonding：クライアント MAC アドレスが変更されているかチェックします。

- rpc クライアントは ENOSOCK を処理できないため、ENOSOCK を ENOCONN に変換。

- st：テーブドライバーを変更して、即時ファイルマークを書き込めるようにします。

- xfs：xfssyncd がウェイクしない問題を修正。

- ipmi：start_next_msg() のデッドロックを修正。

- net：間違ったアドレスファミリーで bind() のエラーリターンを修正。

- net：ipv4：bind() での AF_INET チェックを緩める。

- net/ipv6：非 AF_INET6 sockaddrs で誤って渡されたことをチェック。

- Bluetooth：Atheros AR3012 を修正、Maryann PID/VID をサポート。

- percpu：チャンク範囲計算を修正。

- x86、UV：kdump 再起動を修正。

- dm：io_completion に対して done_bytes を使用。

- Bluetooth：Atheros AR3012 を追加、Maryann PID/VID をサポート。

- Bluetooth：Atheros AR3012 を追加、1 つの PID/VID をサポート。

- oplock ブレークパッチでの hunk 欠落を修正。

- patches.arch/s390-34-01-pfault-cpu-hotplug.patch：
リフレッシュ。

- s390x lowcore 変更を __GENKSYMS__ で囲みました。

- patches.xen/xen3-patch-2.6.30：リフレッシュ。

- sched、x86：sched_clock で不必要なオーバーフローを回避します。

- ACPI サーマル：クリティカルトリップポイントが正しくない場合、サーマルゾーンを無効にしない。

検出

SuSE 11.1 セキュリティ更新：Linux カーネル（SAT パッチ番号 5723/5725）

high Nessus プラグイン ID 57853

変更ログが見つかりません