この Linux カーネルの更新は、SUSE Linux Enterprise 10 SP4 カーネルにあるさまざまなセキュリティの問題とバグを修正します。

以下のセキュリティ問題が修正されました：

CVE-2013-0871：ローカルの攻撃者が ptrace(2) の競合状態を利用して、カーネルをクラッシュさせたり、カーネルコンテキストでコードを実行したりする可能性があります。

CVE-2013-0160：ptmx で ptys からのサイドチャネル情報漏洩を回避します。サイドチャネル情報漏洩が発生すると、ローカルの攻撃者が keypress を推測することが可能になります。

CVE-2012-4530：カーネルから UserLand の攻撃者へ情報を漏洩した可能性のあるスタックに bprm->interp を放置するのを回避してください。

CVE-2013-0268：Linux カーネルの arch/x86/kernel/msr.c にある msr_open 関数により、ローカルユーザーは、msr32.c で示されているように、細工されたアプリケーションを root として実行することにより意図された機能制限をバイパスできます。

CVE-2013-0216：Linux カーネルに Xen ネットバック機能性があるため、リングポインター破損を発生させることにより、ゲスト OS ユーザーがサービス拒否（ループ）を引き起こすことが可能でした。

CVE-2013-0231：Linux カーネル用の Xen に PCI バックエンドドライバー（drivers/xen/pciback/conf_space_capability_msi.c）の pciback_enable_msi 関数があるため、PCI デバイスへのアクセスがあるゲスト OS ユーザーが、多数のカーネルログメッセージにより、サービス拒否を引き起こすことが可能でした。注：これらの詳細にはサードパーティから得られた情報も含まれています。

また、以下のセキュリティに関連しないバグが修正されました：

S/390：

- s390x：tty struct use-after-free（bnc#809692、 LTC#90216）

- s390x/kernel：sched_clock() オーバーフロー（bnc#799611、 LTC#87978）

- qeth：古い Mac がなくなった場合でも新しい Mac を設定します（bnc#789012、LTC#86643）。

- qeth：古い Mac がなくなった場合でも新しい Mac を設定します (2) （bnc#792697、LTC#87138）。

- qeth：リカバリと結合のドライバーの間のデッドロックを修正します（bnc#785101、LTC#85905）。

- dasd：オンライン設定中のカウントアドレスをチェックします（bnc#781485、LTC#85346）。

- hugetlbfs：不足している TLB 無効化を追加します（bnc#781485、LTC#85463）。

- s390/kernel：ユーザーアクセスのページテーブルウォークコードに huge page を認識させます（bnc#781485、LTC#85455）。

XEN：

- xen/netback：fix netbk_count_requests()

- xen：CPU/可用性の解析時にバッファアクセスを適切にバインドします。

- xen/scsiback/usbback：適切な場所に cond_resched() の呼び出しを移動します。

- xen/pciback：pcistub_device_find() を呼び出した後、適切にクリーンアップ。

- xen：上位互換性の構成オプションをさらに追加します。

- xen/PCI：古いハイパーバイザーで偽造の警告を抑制します。

- xenbus：xenbus_dev_write() におけるオーバーフローチェックを修正します。

- xen/x86：シグナルハンドラーから戻る際、%eip を破損しない。

その他：

- カーネル：TIF_SIGPENDING のクリアを制限（bnc#742111）。

- kernel：recalc_sigpending_tsk の修正です（bnc#742111）。

- xfs：xfs_sync_inodes() で新しい inode を回収しないでください（bnc#770980）。

- jbd：チェックポイントのストール時に BUG_ON を回避（bnc#795335）。

- reiserfs：空き領域計算中の整数オーバーフローを修正します（bnc#795075）。

- cifs：tcpStatus == CifsGood の意味を説明します（bnc#769093）。

- cifs：cifs_reconnect に NULL ソケットポインターで終了させないでください（bnc#769093）。

- cifs：seq_files にスイッチしてください（bnc#776370）。

- scsi：WLUN 用の PQ と PDT のビットチェックを修正してください（bnc#765687）。

- hugetlb：hugetlb pte をダーティ状態に保存してください（bnc#790236）。

- poll：RLIMIT_NOFILE を poll() で実行してください（bnc#787272）。

- proc：->proc_fops フリップのため、fix ->open をあまり使用しないように修正してください（bnc#776370）。

- rpm/kernel-binary.spec.in：%%ignore_kabi_badness が定義されている場合、kabi エラーを無視してください。カーネルでこれを使用：* OBS のプロジェクト。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED10 / SLES10 セキュリティ更新：kernel （SUSE-SU-2013:0674-1）

medium Nessus プラグイン ID 83580

変更ログが見つかりません