This update fixes various security issues and some bugs in the SUSE Linux Enterprise 9 kernel.

The following security issues were fixed :

  - A crafted NFS write request might have caused a buffer     overwrite, potentially causing a kernel crash.
    (CVE-2010-2521)

  - The x86_64 copy_to_user implementation might have leaked     kernel memory depending on specific user buffer setups.
    (CVE-2008-0598)

  - drivers/net/r8169.c in the r8169 driver in the Linux     kernel did not properly check the size of an Ethernet     frame that exceeds the MTU, which allows remote     attackers to (1) cause a denial of service (temporary     network outage) via a packet with a crafted size, in     conjunction with certain packets containing A characters     and certain packets containing E characters; or (2)     cause a denial of service (system crash) via a packet     with a crafted size, in conjunction with certain packets     containing '\0' characters, related to the value of the     status register and erroneous behavior associated with     the RxMaxSize register. NOTE: this vulnerability exists     because of an incorrect fix for CVE-2009-1389.
    (CVE-2009-4537)

  - Use-after-free vulnerability in net/ipv4/tcp_input.c in     the Linux kernel 2.6 when IPV6_RECVPKTINFO is set on a     listening socket, allowed remote attackers to cause a     denial of service (kernel panic) via a SYN packet while     the socket is in a listening (TCP_LISTEN) state, which     is not properly handled causes the skb structure to be     freed. (CVE-2010-1188)

  - The (1) real_lookup and (2) __lookup_hash functions in     fs/namei.c in the vfs implementation in the Linux kernel     did not prevent creation of a child dentry for a deleted     (aka S_DEAD) directory, which allowed local users to     cause a denial of service ('overflow' of the UBIFS     orphan area) via a series of attempted file creations     within deleted directories. (CVE-2008-3275)

  - The nfs_lock function in fs/nfs/file.c in the Linux     kernel did not properly remove POSIX locks on files that     are setgid without group-execute permission, which     allows local users to cause a denial of service (BUG and     system crash) by locking a file on an NFS filesystem and     then changing this files permissions, a related issue to     CVE-2010-0727. (CVE-2007-6733)

  - The do_coredump function in fs/exec.c in Linux kernel     did not change the UID of a core dump file if it exists     before a root process creates a core dump in the same     location, which might have allowed local users to obtain     sensitive information. (CVE-2007-6206)

  - fs/namei.c in the Linux kernel did not always follow NFS     automount 'symlinks,' which allowed attackers to have an     unknown impact, related to LOOKUP_FOLLOW.
    (CVE-2010-1088)

  - Stack-based buffer overflow in the hfs subsystem in the     Linux kernel allowed remote attackers to have an     unspecified impact via a crafted Hierarchical File     System (HFS) filesystem, related to the hfs_readdir     function in fs/hfs/dir.c. (CVE-2009-4020)

  - The processcompl_compat function in     drivers/usb/core/devio.c in Linux kernel did not clear     the transfer buffer before returning to userspace when a     USB command fails, which might have made it easier for     physically proximate attackers to obtain sensitive     information (kernel memory). (CVE-2010-1083)

Updated kernel packages that fix three security issues, address several hundred bugs, and add numerous enhancements are now available as part of the ongoing support and maintenance of Red Hat Enterprise Linux version 5. This is the fifth regular update.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

This update fixes the following security issues :

* a race condition was found in the mac80211 implementation, a framework used for writing drivers for wireless devices. An attacker could trigger this flaw by sending a Delete Block ACK (DELBA) packet to a target system, resulting in a remote denial of service. Note:
This issue only affected users on 802.11n networks, and that also use the iwlagn driver with Intel wireless hardware. (CVE-2009-4027, Important)

* a flaw was found in the gfs2_lock() implementation. The GFS2 locking code could skip the lock operation for files that have the S_ISGID bit (set-group-ID on execution) in their mode set. A local, unprivileged user on a system that has a GFS2 file system mounted could use this flaw to cause a kernel panic. (CVE-2010-0727, Moderate)

* a divide-by-zero flaw was found in the ext4 file system code. A local attacker could use this flaw to cause a denial of service by mounting a specially crafted ext4 file system. (CVE-2009-4307, Low)

These updated packages also include several hundred bug fixes for and enhancements to the Linux kernel. Space precludes documenting each of these changes in this advisory and users are directed to the Red Hat Enterprise Linux 5.5 Release Notes for information on the most significant of these changes :

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.5/html/ Release_Notes/

Also, for details concerning every bug fixed in and every enhancement added to the kernel for this release, refer to the kernel chapter in the Red Hat Enterprise Linux 5.5 Technical Notes :

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.5/html/ Technical_Notes/kernel.html

All Red Hat Enterprise Linux 5 users are advised to install these updated packages, which address these vulnerabilities as well as fixing the bugs and adding the enhancements noted in the Red Hat Enterprise Linux 5.5 Release Notes and Technical Notes. The system must be rebooted for this update to take effect.

3 つのセキュリティの問題を修正し、数百のバグに対処し、非常に多くの拡張機能を追加する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 5 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 5 回目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* ワイヤレスデバイスのドライバーの書き込みに使用されるフレームワークである mac80211 の実装に競合状態が見つかりました。攻撃者が Delete Block ACK（DELBA）パケットをターゲットシステムに送信することでこの欠陥を引き起こし、リモートのサービス拒否につながる可能性があります。注：
この問題は、802.11n ネットワーク上の、Intel ワイヤレスハードウェアを搭載した iwlagn ドライバーを使用するユーザーにのみ影響を与えました。（CVE-2009-4027、重要度高）

* gfs2_lock() の実装に欠陥が見つかりました。GFS2 ロックコードは、モードセットに S_ISGID ビット（実行時の set-group-ID）があるファイルのロック処理を省略する可能性があります。GFS2 ファイルシステムのあるシステムのローカルの権限のないユーザーが、この欠陥を利用して、カーネルパニックを引き起こす可能性があります。（CVE-2010-0727、重要度中）

* ext4 ファイルシステムコードにゼロ除算の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、特別に細工された ext4 ファイルシステムをマウントすることで、サービス拒否を引き起こす可能性があります。（CVE-2009-4307、重要度低）

これらの更新済みパッケージには、Linux カーネルに対する数百のバグ修正および拡張機能が含まれています。スペースの都合上、このアドバイザリーでこれらの変更のそれぞれを説明することはできませんが、非常に重要な変更の情報については『Red Hat Enterprise Linux 5.5 リリースノート』を参照してください。

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.5/html/Release_Notes/

また、このリリースで、カーネルに追加されたさまざまな拡張機能や修正されたバグについての詳細については、Red Hat Enterprise Linux 5.5 テクニカルノートのカーネルの章を参照してください。

http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.5/html/Technical_Notes/kernel.html

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。このパッケージでは、これらの脆弱性を解決してバグを修正し、Red Hat Enterprise Linux 5.5 リリースノートおよびテクニカルノートに記載されている拡張機能を追加します。この更新を有効にするには、システムを再起動する必要があります。

この更新では、SUSE Linux Enterprise 9 カーネルの様々なセキュリティ問題といくつかのバグが修正されます。

以下のセキュリティ問題が解決されました。

- 細工された NFS 上書きリクエストにより、バッファオーバーライトが引き起こされて、カーネルクラッシュが発生する可能性があります。
 （CVE-2010-2521）

- x86_64 copy_to_user の実装により、特定のユーザーのバッファセットアップによっては、カーネルメモリが漏洩する可能性があります。
 （CVE-2008-0598）

- Linux カーネルの r8169 ドライバーの drivers/net/r8169.c は、MTU を超えるイーサネットフレームのサイズを適切にチェックしていませんでした。これにより、リモートの攻撃者は、（1）文字 A を含む特定のパケットおよび文字 E を含む特定のパケットと共に、サイズが細工されたパケットを併用することで、サービス拒否（一時的なネットワーク障害）を引き起こすか、または（2）ステータスレジスタの値と RxMaxSize レジスタに関連する誤った動作と関係がある、「0」文字を含む特定のパケットと共に、サイズが細工されたパケットを併用することで、サービス拒否（システムクラッシュ）を引き起こすことが可能です。注：この脆弱性が存在するのは、CVE-2009-1389 の修正が正しくないためです。
 （CVE-2009-4537）

- IPV6_RECVPKTINFO がリスニングソケットで設定されていると、Linux カーネル 2.6 の net/ipv4/tcp_input.c における use-after-free の脆弱性により、リモートの攻撃者は、そのソケットが（TCP_LISTEN）状態にあるときに、SYN パケットを介してサービス拒否（カーネルパニック）を引き起こすことが可能でした。これは適切に処理されておらず、skb 構造体の解放を招きます。（CVE-2010-1188）

- Linux カーネルの vfs 実装における fs/namei.c の（1）real_lookup 関数と（2）__lookup_hash 関数は、削除された（別名：S_DEAD）ディレクトリに対する子 dentry の作成を阻止していませんでした。これにより、ローカルのユーザーは、削除済みのディレクトリ内で試行された一連のファイル作成を介して、サービス拒否（UBIFS orphan 領域の「オーバーフロー」）を引き起こすことが可能でした。（CVE-2008-3275）

- Linux カーネルの fs/nfs/file.c における nfs_lock 関数は、group-execute 権限のない setgid であるファイルで POSIX ロックを適切に削除していませんでした。これにより、ローカルのユーザーは、NFS ファイルシステム上のファイルをロックしてから、これらのファイル権限を変更することで、サービス拒否（バグおよびシステムクラッシュ）を引き起こすことが可能です。なお、これは CVE-2010-0727 に関連した問題です。（CVE-2007-6733）

- Linux カーネルの fs/exe.c における do_coredump 関数は、コアダンプファイルがすでに存在していて、root プロセスが同じ場所にコアダンプを作成する場合、コアダンプファイルの UID を変更していませんでした。このため、ローカルのユーザーが機密情報を取得できる可能性があります。（CVE-2007-6206）

- Linux カーネルの fs/namei.c は、NFS 自動マウント「シンボリックリンク」に従わない場合もありました。これにより、攻撃者は、LOOKUP_FOLLOW に関連する未知の影響を与えることが可能でした。
 （CVE-2010-1088）

- Linux カーネルの hfs サブシステムにおけるスタックベースのバッファオーバーフローにより、リモートの攻撃者は fs/hfs/dir.c.の hfs_readdir 関数に関連した、細工された Hierarchical File System（HFS）ファイルシステムを介して、詳細不明な影響を与えることが可能でした。（CVE-2009-4020）

- Linux カーネル内の drivers/usb/core/devio.c の processcompl_compat 関数は、USB コマンドが正常に動作しない際、ユーザー空間に戻る前に転送バッファをクリアしていませんでした。これにより、物理的に接近した攻撃者が、機密情報（カーネルメモリ）の取得をより容易に行える可能性があります。（CVE-2010-1083）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48901	SuSE9 Security Update : Linux kernel (YOU Patch Number 12636)	Nessus	SuSE Local Security Checks	2010/8/27	2021/1/14	critical
46282	RHEL 5 : kernel (RHSA-2010:0178)	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
46282	RHEL 5：カーネル（RHSA-2010:0178）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
48901	SuSE9 セキュリティ更新：Linux カーネル（YOU パッチ番号 12636）	Nessus	SuSE Local Security Checks	2010/8/27	2021/1/14	critical

検出

プラグインの検索

critical

high

high

critical