セキュリティの問題を修正する更新済みのカーネルパッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。


Red Hat セキュリティアドバイザリ 2006-0617 から：

* proc ファイルシステムの欠陥により、ローカルユーザーがスクリプトの suid-wrapper を使用し、root 権限を入手する可能性があります（CVE-2006-3626、重要度高）

* SCTP 実装の欠陥により、ローカルユーザーがサービス拒否（パニック）を引き起こたり、root 権限を入手する可能性があります（CVE-2006-3745、重要度高）

* NFS の欠陥が無効な inode を処理する際に ext2/ext3 パーティションをエクスポートしました。これにより、認証されたリモートのユーザーが、サービス拒否（ファイルシステムパニック）を引き起こす可能性があります（CVE-2006-3468、重要度高）

* non-hugemem カーネルの 4/4GB スプリットサポートの restore_all コードパスにある欠陥により、ローカルユーザーがサービス拒否（パニック）を引き起こす可能性があります（CVE-2006-2932、重要度高）

* SNMP NAT 処理がおそらく使用されないことに対する IPv4 netfilter 処理にある欠陥により、リモートのユーザーがサービス拒否（クラッシュ）またはメモリ破損（CVE-2006-2444、重要度中）を引き起こす可能性があります

* root 権限を取得するためにカスタムビルドの USB デバイスと併用される可能性がある CDROM ドライバーの DVD 処理の欠陥（CVE-2006-2935、重要度中）

* O_DIRECT 書き込みの処理にある欠陥により、ローカルのユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります（メモリ破損）（CVE-2004-2660、重要度低）

* SCTP チャンクの長さの処理の欠陥により、リモートユーザーがサービス拒否（クラッシュ）を引き起こすことを可能性があります（CVE-2006-1858、重要度低）

* ftdi_sio ドライバーの入力処理にある欠陥により、ローカルのユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります（CVE-2006-2936、重要度低）

さらに、バグ修正が追加され、IBM Pizzaro マシンのクリーンリブートが有効にされました。

Red Hat は、このエラータで修正された問題を報告してくれた McAfee Avert Labs の Wei Wang 氏と Kirill Korotaev 氏に感謝の意を表します。


Red Hat セキュリティアドバイザリ ELSA-2006-0689 から：

* SCTP サポートに欠陥があり、ローカルユーザーが特定の SO_LINGER の値でサービス拒否（クラッシュ）を引き起こす可能性があります。
（CVE-2006-4535、重要度高）

* hugepage テーブルサポートに欠陥があり、ローカルユーザーがサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2005-4811、重要度高）

* mprotect システムコールの欠陥により、共有メモリの読み取り専用添付ファイルで書き込み権限が設定される可能性がありました。
（CVE-2006-2071、重要度中）

* PowerPC 970 の HID0[31]（en_attn）レジスター処理における欠陥により、ローカルユーザーがサービス拒否を発生させることができます。
（クラッシュ）（CVE-2006-4093、重要度中）

* Itanium システムの perfmon サポートにある欠陥により、ローカルユーザーが、すべてのファイル記述子を消費することにより、サービス拒否を引きこす可能性があります。（CVE-2006-3741、重要度中）

* ATM サブシステムでの欠陥。ATM ハードウェアがインストールされ、ATM サポートが構成されているシステムで、解放後にソケットバッファメモリにアクセスすることにより、リモートユーザーがサービス拒否（パニック）を引き起こす可能性があります。
（CVE-2006-4997、重要度中）

* DVB サブシステムでの欠陥。DVB ハードウェアがインストールされ、DVB サポートが構成されているシステムで、長さが 0 の ULE SNDU パケットを送信することにより、リモートユーザーがサービス拒否（パニック）を引き起こす可能性があります。
（CVE-2006-4623、重要度低）

* ネットワークサブシステムに情報漏洩が存在するため、ローカルユーザーが機密データをカーネルメモリから読み取る可能性がありました。（CVE-2006-0039、重要度低）

さらに、IPW-2200 ワイヤレスドライバーに対する 2 つのバグ修正が含まれています。最初の修正はワイヤレス管理アプリケーションが IPW-2200 コントロールデバイスを適切に識別することを保証し、2 つ目の修正は IPW-2200 を使用する DHCP リクエストが適切に操作されることを保証します。

Red Hat は、このエラータで修正された問題を報告してくれた Olof Johansson 氏、Stephane Eranian 氏、Solar Designer 氏に感謝の意を表します。

このカーネル更新では、次のセキュリティの問題を修正しています：

- ftdi_sio ドライバーにより、ローカルユーザーがハードウェアが処理できる以上のデータをシリアルポートに書き込むことで、データをキューさせることで、サービス拒否（メモリ消費）を引き起こす可能性があります。これにはこのドライバーをロードすることが必要ですが、これは、こうしたデバイスが接続されている場合のみ発生します。（CVE-2006-2936）

- ローカルの攻撃者により引き起こされる可能性がある mincore のデッドロックが修正されました。（CVE-2006-4814）

- Linux カーネルの Bluetooth ドライバー（net/bluetooth/cmtp/capi.c）の cmtp_recv_interopmsg 関数の複数のバッファオーバーフローにより、リモートの攻撃者が (1) manu（メーカー）または (2) serial（シリアルナンバー）フィールドの大きな長さ値がある CAPI メッセージを介して、サービス拒否（クラッシュ）を引き起こしたり、おそらくは任意のコードを実行する可能性があります。
 （CVE-2006-6106）

- Linux カーネルの drivers/isdn/isdn_ppp.c の isdn_ppp_ccp_reset_alloc_state 関数が、ISDN PPP CCP リセット状態タイマー用の init_timer 関数を呼び出しません。これには未知の攻撃ベクトルがあり、システムがクラッシュする可能性があります。（CVE-2006-5749）

- Linux カーネルの listxattr システムコールの詳細不明な脆弱性により、「無効な inode」が存在する際には、ローカルユーザーがサービス拒否（データ破損）を引き起こし、おそらくは権限を取得する可能性があります。
 （CVE-2006-5753）

- ACL を有効化した NFSv2 マウントのリモートサービス拒否の問題が修正されました。

さらに、以下のセキュリティ以外のバグ：

- patches.xen/xen-x86_64-agp：欠落しているヘッダーを追加 [#222174] [#224170]

- patches.fixes/dcache-race-during-umount：umount 時の dcache の競合を修正します [#136310] [#151638]

- patches.arch/x86_64-kdump-bootmem-fix：end_pfn を超える reserve_bootmem_generic を処理します [#179093]

- patches.fixes/rpc-no-paranoia：SUNRPC サーバー（nfsd）からの一部のメッセージを速度制限します [#190178]

- patches.fixes/nfs-lock-warning-removal：VFS がロックマネージャと同期外れになることの不要な警告を削除します [#192813]

- patches.fixes/acpiphp-fix-ibm-hotplug-oops.patch：ホットプラグを IBM 8864/6 で実行した際の acpiphp oops を修正します [#203923]

- patches.fixes/oom-child-kill-fix.patch：OOM：メモリ枯渇の際に OOM_DISABLE タスクが強制停止されないようにします [#211859]

- patches.drivers/alsa-control-warning-fix：ALSA control.c からの偽のカーネルエラーメッセージを修正します [#212484]

- patches.fixes/init_isolcpus.diff：sched：孤立した cpu から /sbin/init を強制的に離します [#216799]

- patches.fixes/ocfs2-network-send-lock.diff：パケット処理の中でアイドルタイマーがリセットされない回帰を修正します [#216912]

- patches.fixes/workqueue_cpu_deadlock-fix.diff：[PATCH] workqueue：作業キュー func が作業キュー mutex を取る際のデッドロックを修正します [#217222]

- patches.drivers/open-iscsi-handle-check-condition：iSCSI セッションを試みる際にホストがロックアップしてから再起動します [#219968]

- patches.arch/ia64-fp-rate-limit：[ia64] FP 例外ログ記録メッセージのオーバーヘッドを減少します。[#223314]

- patches.arch/ia64-sn2-bte_unaligned_copy-overrun：[ia64] bte_unaligned_copy() による余分なキャッシュ行の Avert 転送。[#224166]

- patches.fixes/natsemi-long-cable-fix：natsemi：ケーブル長マジックを構成可能にします [#225091]

- patches.fixes/sunrpc-randomize-xids：SUNRPC：NFS_ROOT は常に同じ XID を使用します [#225251]

- patches.drivers/usb-funsoft-hwinfo.patch：USB：funsoft ドライバーの hwinfo 問題を修正します [#226661]patches.fixes/fix-ext3-kmalloc-flags-with-journal-handle.diff：ext3：ジャーナルハンドルを処理する間の割り当てに GFP_NOFS を使用します [#228694]

- patches.fixes/nfs-tcp-reconnect-on-error：RPC：クライアントがエラー送信をリクエストした際に、必ず TCP ソケットを接続解除するようにします [#230210]

- patches.fixes/sunrpc-listen-race：knfsd：NFS サーバーを無効にする可能性がある競合状態を修正します。[#230287] patches.drivers/pci-quirk-1k-i-o-space-iobl_adr-fix-on-p 64h2.patch：PCI Quirk：P64H2 の 1k I/O スペース IOBL_ADR の修正 [#230365]

- patches.drivers/ide-generic-fix-JMB-entries：[PATCH] ide-generic：JMB 処理を修正します [#231218] [#207939]

- patches.drivers/qla2xxx-block-error-handler：エラーリカバリ時の qla2xxx ドライバーでのクラッシュ [#232957]

- patches.fixes/loop_early_wakeup_fix.diff：マウント中のループバックデバイスの oops を修正します。[#232992]

- patches.fixes/nfs-jiffie-wrap：「jiffie wrap」により発生する余分な GETATTR 呼び出しを回避します。[#233155]

- patches.fixes/atalk_sendmsg-crash.patch を追加しますatalk_sendmsg() の OOPS の可能性を修正します [#235049]

- patches.fixes/ext3_readdir_use_generic_readahead.diff：
 ext3_readdir：汎用先読み取りを使用します [#228682] [#235302]

- patches.drivers/ide-fix-drive-side-80c-detection：
 [PATCH] ide：ドライブサイド 80c ケーブルの検出を修正します [#237164]

- patches.fixes/xfs-kern-28000a-buffer-unwritten-new：書き込まれていない XFS 範囲への書き込みで、バッファの新規フラグを設定します。
 これは、XFS 上の事前割り当て済みのファイルの破損を修正します [#237908]

- patches.drivers/ide-atiixp-fix-cable-detection：[PATCH] atiixp：ケーブル検出を修正します [#241403]

- patches.drivers/ide-atiixp-sb600-has-only-one-port：
 [PATCH] atiixp：SB600 にはチャネルが 1 つしかありません [#241403]

- patches.fixes/md-avoid-bitmap-overflow：md ビットマップ処理の BUG_ON の可能性を回避します。[#242180]

- patches.fixes/ocfs2-loop-aops-hack.diff：ocfs2/loop：
不適切な際には aops の使用を禁止します [#242200]

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67401	Oracle Linux 4：カーネル（ELSA-2006-0617 / ELSA-2006-0689）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59122	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 2605）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high

検出

プラグインの検索

high

high