カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

- IPv6 フラグメント ID 値の生成により、リモートの攻撃者がターゲットシステムのネットワークを中断させ、正当なユーザーがサービスにアクセスするのを阻止する可能性があります。（CVE-2011-2699、重要度高）

- Linux カーネルの CIFS（Common Internet File System）実装で符号問題が見つかりました。悪意ある CIFS サーバーがディレクトリ読み込みリクエストで特別に細工された応答を送信し、結果として CIFS シェアをマウントしているシステムでサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2011-3191、重要度高）

- Linux カーネルが UDP Fragmentation Offload（UFO）機能が有効なブリッジの断片化された IPv6 UDP データグラムを処理する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。（CVE-2011-4326、重要度高）

- IPv4 および IPv6 のプロトコルシーケンス番号とフラグメント ID の生成方法により、中間攻撃者がパケットを注入し、接続をハイジャックする可能性があります。プロトコルシーケンス番号とフラグメント ID が、よりランダムになりました。（CVE-2011-3188、重要度中）

- Linux カーネルの FUSE（Filesystem in Userspace）実装に、バッファオーバーフローの欠陥が見つかりました。アクセスして FUSE ファイルシステムをマウントする fuse グループのローカルユーザーがこの欠陥を利用することで、サービス拒否を引き起こすおそれがあります。（CVE-2011-3353、重要度中）

- Linux カーネルの b43 ドライバーに欠陥が見つかりました。
 システムで b43 ドライバーを使用するワイヤレスインターフェイスがアクティブな場合、攻撃者は特別に細工されたフレームを当インターフェイスに送信することで、サービス拒否を引き起こすおそれがあります。（CVE-2011-3359、重要度中）

- ルートで DFS リファーラルのある CIFS 共有が処理される方法で、欠陥が見つかりました。悪意ある CIFS サーバーを展開することの可能なローカルネットワーク上の攻撃者が CIFS ネットワークシェアを作成することで、当シェアがマウントされた場合にクライアントシステムをクラッシュさせるおそれがあります。
 （CVE-2011-3363、重要度中）

- Linux カーネルが、優先度タグが設定された VLAN 0 フレームを処理する方法で、欠陥が見つかりました。特定のネットワークドライバーを利用している場合、ローカルネットワーク上の攻撃者が、この欠陥を利用し、サービス拒否を引き起こす可能性があります。（CVE-2011-3593、重要度中）

- セキュリティ関連データを含むメモリが tpm_read() で処理される方法の欠陥により、権限のないローカルユーザーが、過去に実行された TPM コマンドの結果を読み取ることが可能でした。（CVE-2011-1162、重要度低）

- Linux カーネルの EFI GUID Partition Table（GPT）実装にヒープオーバーフローの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を悪用し、特別に細工されたパーティションテーブルを含むディスクをマウントしてサービス拒否を引き起こす恐れがあります。（CVE-2011-1577、重要度低）

- taskstats サブシステムからの I/O 統計を、制限なしに読み取る可能性があります。権限のないローカルユーザーがこの欠陥を利用して、プロセスで使用されるパスワードの長さなどの機密情報を収集することが可能でした。（CVE-2011-2494、重要度低）

- Linux カーネルの Performance Events 実装の一部である perf ツールが、現在の作業ディレクトリから構成ファイルをロードする可能性があることが見つかりました。perf ツールにアクセス可能なローカルユーザーがだまされて、特別に細工された構成ファイルが含まれているディレクトリで perf を動作させることで、当ユーザーがアクセス可能な任意のファイルやディレクトリを perf が上書きするおそれがあります。（CVE-2011-2905、重要度低）

この更新は、さまざまなバグも修正します。

検出

Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル

critical Nessus プラグイン ID 61179

変更ログが見つかりません