SUSE Linux Enterprise 10 SP3 カーネル用のこのカーネル更新は、いくつかのセキュリティ問題とバグを修正します。

以下のセキュリティ問題が解決されました。

- CAP_NET_ADMIN 権限を有するローカルの攻撃者に、カーネルメモリが漏洩する可能性のあった ethtool ioctl のメモリ漏洩を修正しました。(CVE-2010-4655)

- Linux カーネルの drivers/media/dvb/ttpci/av7110_ca.c の中の dvb_ca_ioctl 関数が、特定の整数フィールドの符号を確認しないため、ローカルユーザーは負の値を介してサービス拒否（メモリ破損）を起こしたり、その他の特定できない影響を及ぼす可能性があります。(CVE-2011-0521)

- Linux カーネルの中の net/ax25/af_ax25.c の ax25_getname 関数が特定の構造体を初期化しないため、ローカルユーザーが、その構造のコピーを読み取り、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3875)

Linux カーネルの中の net/packet/af_packet.c が特定の構造体メンバを正しく初期化しないため、CAP_NET_RAW 機能を悪用して、該当する構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3876)

- Linux カーネルの中の net/tipc/socket.c の get_name 関数が特定の構造体を初期化しないため、この構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3877)

- xfs FSGEOMETRY_V1 ioctl のスタックメモリ情報漏洩が修正されています。(CVE-2011-0711)

- s390 プラットフォーム上の Linux カーネル arch/s390/kernel/traps.c の中の task_show_regs 関数により、 /proc/ の下の状態ファイルを読み取ることで、ローカルユーザーが任意のプロセスのレジスタの値を取得することができます。
 (CVE-2011-0710)

- SCTP が有効に設定されていると、リモートの攻撃者は、 Linux カーネルのnet/sctp/sm_make_chunk.c の sctp_process_unk_param 関数を利用し、多量のエラーデータが必須となる無効な複数のパラメータを含む SCTPChunkInit パケットを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2010-1173)

- Linux カーネルの中の drivers/serial/serial_core.c の uart_get_count 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-4075)

- Linux カーネルの中の drivers/char/amiserial.c の rs_ioctl 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-4076)

- Linux カーネルの中の drivers/char/nozomi.c の ntty_ioctl_tiocgicount 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-4077)

- Linux カーネルの OSS サウンドサブシステムの中の sound/oss/soundcard.c の load_mixer_volumes 関数が、特定の名前フィールドが「0」文字で終わると誤って予期したために、 SOUND_MIXER_SETLEVELS ioctl 呼び出しを介して、ローカルユーザーがバッファオーバーフロー攻撃を行って権限を取得したり、カーネルメモリから機密情報を取得したりする可能性があります。(CVE-2010-4527)

- Linux カーネルの中の kernel/exit.c の __exit_signal 関数で競合状態が発生すると、ローカルユーザーがマルチスレッド実行に関係するベクトル、kernel/posix-cpu-timers.c の中のスレッドグループヘッダーの使用、および fs/exec.c の中の de_thread 関数の中の新しいスレッドグループリーダーの選択を介してサービス拒否を引き起こす可能性があります。(CVE-2010-4248)

- Linux カーネルの中の block/blk-map.c の blk_rq_map_user_iov 関数により、整列していないマップに関係して、SCSI デバイスへのデバイス ioctl の中のゼロレングス I/O リクエストを介してサービス拒否（パニック）を起こす可能性があります。注：この脆弱性は、 CVE-2010-4163 の修正が不完全なために存在します。(CVE-2010-4668)

- Linux カーネルの HCI UART ドライバー（drivers/bluetooth/hci_ldisc.c）の hci_uart_tty_open 関数は、 tty に書き込みオペレーションがあるかどうかを検証しませんでした。これにより、ローカルユーザーが Bluetooth ドライバーに関連するベクトルを通じてサービス拒否（NULL ポインターデリファレンス）を引き起こすことが可能でした。(CVE-2010-4242)

- x86 以外のプラットフォーム上の Linux カーネルの中の net/irda/af_irda.c の irda_getsockopt 関数の整数アンダーフローにより、ローカルユーザーが、IRLMP_ENUMDEVICES getsockopt 呼び出しを介してカーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2010-4529)

- Linux カーネルの中の net/econet/af_econet.c の aun_incoming 関数により、 Econet が有効な場合、リモートの攻撃者が Acorn Universal Networking （AUN）パケットを UDP 上で送信することで、サービス拒否（NULL ポインターデリファレンスおよび OOPS）を起こす可能性があります。(CVE-2010-4342)

- Linux カーネルの net/sctp/input.c の sctp_icmp_proto_unreachable に競合状態が発生すると、リモートの攻撃者はサービス拒否（パニック）を引き起こすことが可能ですが、具体的には、ユーザーがすでにロックしたソケットに ICMP 不達メッセージを送信することにより、そのソケットを解放し、 sctp_wait_for_connect 関数に関連するリスト破損を発生させます。(CVE-2010-4526)

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装の sctp_icmp_proto_unreachable() 関数で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。（CVE-2010-4526、重要度高）

- Linux カーネルの av7110 モジュールの dvb_ca_ioctl() 関数に境界検査の欠落が見つかりました。av7110 モジュールが必要な古い DVB カードを使用するシステムで、ローカルの権限のないユーザーが、この欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。
 （CVE-2011-0521、重要度高）

- Linux カーネルの InfiniBand 実装が新しい接続をセットアップする方法で競合状態が見つかりました。これにより、リモートユーザーがサービス拒否を発生させることができます。
 （CVE-2011-0695、重要度高）

- iowarrior_write() 関数でのヒープオーバーフローの欠陥で、レポート毎に 8 バイトを超えてサポートしている IO-Warrior USB デバイスにアクセスできるユーザーが、サービス拒否や権限昇格を引き起こす可能性があります。
 （CVE-2010-4656、重要度中）

- Linux イーサネットブリッジ実装が特定の IGMP（Internet Group Management Protocol）パケットを処理する方法で欠陥が見つかりました。イーサネットブリッジにネットワークインターフェイスを持つシステムの権限のないローカルユーザーが、この欠陥を利用してシステムをクラッシュさせる可能性があります（CVE-2011-0716、重要度中）

- Linux カーネルのネットワーク実装の Generic Receive Offload（GRO）機能に、NULL ポインターデリファレンスの欠陥が見つかりました。GRO とプロミスキャスモードの両方が仮想 LAN（VLAN）のインターフェイスで有効になっていた場合、これにより、そのインターフェイスで無効な形式の VLAN フレームが受信されたときに、サービス拒否が引き起こされる可能性があります。（CVE-2011-1478、重要度中）

- Linux カーネルで初期化が実行されない欠陥により、情報漏洩が引き起こされる可能性があります。（CVE-2010-3296、重要度低）

- install_special_mapping() 関数の Linux カーネル実装にある欠落しているセキュリティチェックにより、権限のないローカルユーザーが mmap_min_addr 保護メカニズムをバイパスする可能性があります。（CVE-2010-4346、重要度低）

- Linux カーネルの ORiNOCO ワイヤレス拡張サポートの実装で orinoco_ioctl_set_auth() 関数にロジックエラーがあることで、カードがシャットダウンされる代わりに有効になるので、TKIP 対抗策を有効にしていても、十分効果的にレンダリングできません。（CVE-2010-4648、重要度低）

- Linux カーネルの ethtool IOCTL ハンドラーの ethtool_get_regs() 関数に、初期化欠落の欠陥が見つかりました。CAP_NET_ADMIN 機能のあるローカルユーザーが、この欠陥を利用し、情報漏洩を引き起こす可能性があります。（CVE-2010-4655、重要度低）

- Linux カーネルの task_show_regs() 実装に情報漏洩が見つかりました。IBM S/390 システムで、ローカルの権限のないユーザーが、この欠陥を利用して、/proc/[PID]/status ファイルを読み取る可能性があります。これにより、プロセスの CPU レジスタ値を発見することが可能になります。（CVE-2011-0710、重要度低）

この更新は、いくつかのバグも修正します。

この更新を有効にするには、システムを再起動する必要があります。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2011-0429.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52971	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 7381）	Nessus	SuSE Local Security Checks	2011/3/25	2021/1/19	high
61012	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
801506	CentOS RHSA-2011-0429 Security Check	Log Correlation Engine	Generic			high

検出

プラグインの検索

high

high

high