openSUSE 11.4 カーネルが、多くのバグおよびセキュリティ問題を修正する 2.6.37.6 に更新されました。

以下のセキュリティ問題が修正されています：CVE-2011-2495： /proc/PID/io インターフェイスは、入力されたパスワードの文字数などの他のプロセス上の情報を取得するためにローカルの攻撃者に利用される可能性があります。

CVE-2011-2484：Linux カーネルの kernel/taskstats.c の add_del_listener 関数は、exit ハンドラーの複数登録を防止しませんでした。このため、ローカルのユーザーは、細工されたアプリケーションを介してサービス拒否（メモリおよび CPU 消費）を引き起こし、OOM Killer をバイパスすることができます。

CVE-2011-2022：Linux カーネル 2.6.38.5 より前の drivers/char/agp/generic.c にある agp_generic_remove_memory 関数は、特定の開始パラメーターを検証していないため、ローカルユーザーが、CVE-2011-1745 とは別の脆弱性である細工された AGPIOC_UNBIND agp_ioctl ioctl 呼び出しを介して、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。

CVE-2011-1745：Linux カーネルの drivers/char/agp/generic.c にある agp_generic_insert_memory 関数における整数オーバーフローにより、ローカルユーザーが、細工された AGPIOC_BIND agp_ioctl ioctl 呼び出しを介して、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。

CVE-2011-2493：無効な ext4 ファイルシステムのマウントに関するサービス拒否が修正されました。

CVE-2011-2491：NFS ファイルシステムにアクセスできる権限のないローカルユーザーが、特定の状況下においてファイルロックを利用して、nfs サーバーの一部をデッドロックする可能性があります。

CVE-2011-2498：OOM スコアの計算時に PTE ページも数に入れます。これにより、サービス拒否が発生する可能性があります。

CVE-2011-2496：通常の mmap パスは、マッピング作成をすべて回避します。マッピング内の pgoff がオーバーフローによりラップできる可能性があります。
ただし、mremap() を拡張すると、このようなラッピングなしのマッピングが行われ、拡大され、ラッピング状態が引き起こされることがあります。

CVE-2011-1017、CVE-2011-2182：LDM パーティション（fs/partitions/ldm.c）を評価するコードにバグがあり、特定の破損した LDM パーティションでは、カーネルがクラッシュする可能性があります。

CVE-2011-1479：メモリリークに対する inotify 修正での回帰により、二重解放の破損が引き起こされることがあり、これによってシステムがクラッシュする可能性があります。

CVE-2011-1927：ip_expire() にルート検証の欠如問題が存在するため、リモートの攻撃者が NULL ポインターデリファレンスを発生させて、カーネルの一部をクラッシュさせる可能性があります。

CVE-2011-1593：Linux カーネルの kernel/pid.c の next_pidmap 関数における複数の整数オーバーフローにより、ローカルのユーザーは、細工された (1) getdents または (2) readdir のシステムコールを介してサービス拒否（システムクラッシュ）を引き起こすことができます。

CVE-2011-1020：Linux カーネルの proc ファイルシステム実装では、プロセスが setuid プログラムの exec を実行した後に、プロセスの /proc ディレクトリツリーへのアクセスが制限されませんでした。これにより、ローカルユーザーは、open、lseek、read、write のシステムコールを介して、機密情報を入手したり、サービス拒否を引き起こしたりすることができます。

検出

openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2011:0860-1）

high Nessus プラグイン ID 75880

変更ログが見つかりません