openSUSE 11.0 用のこのカーネル更新により、いくつかのバグおよび複数のセキュリティ問題が修正されます。

次のセキュリティ問題が修正されました：CVE-2009-4536：
Linux カーネルの e1000 ドライバーの drivers/net/e1000/e1000_main.c は、完全なフレームであるかのように特定の末尾のペイロードデータを処理することで、MTU を超えるイーサネットフレームを処理します。このため、細工されたペイロードのある大型パケットを介して、リモートの攻撃者がパケットフィルタをバイパスする可能性があります。

CVE-2009-4538：Linux カーネルの e1000e ドライバーの drivers/net/e1000e/netdev.c で、MTU を超えるイーサネットフレームのサイズを正しくチェックしないために、リモートの攻撃者が細工されたパケットを介して詳細不明の影響を及ぼす可能性があります。

CVE-2010-0007：ebtables netfilter コードで CAP_NET_ADMIN チェックがないために、ローカルの攻撃者がブリッジファイアウォール設定を変更する可能性があります。

CVE-2010-0003：x86_64 マシンのフェータルシグナルでの情報漏洩が修正されました。

CVE-2009-4138：パケットごとのバッファモードを使用する際に Linux カーネル内のドライバー/firewire/ohci.c によって、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスやシステムクラッシュ）を引き起こしたり、場合によっては、ペイロード長フィールドにゼロを含む ISO パケットの受信に関連する不特定の ioctl を介して不明な他の影響を与えたりすることができます。

CVE-2009-4308：バージョン 2.6.32 より前の Linux カーネルでの ext4 ファイルシステムにおける fs/ext4/super.c の ext4_decode_error 関数により、ユーザーにアシストされたリモートの攻撃者が、ジャーナルの欠落した、細工された読み取り専用ファイルシステムを介して、サービス拒否（NULL ポインターデリファレンス）を引き起こしたり、場合によっては特定されていないその他の影響を与えたりするおそれがあります。

CVE-2009-3939：Linux カーネル 2.6.31.6 以前の megaraid_sas ドライバー用の poll_mode_io ファイルの権限が誰でも書き込めるようになっているため、このファイルを変更することで、ローカルユーザーはドライバーの I/O モードを変更できます。

CVE-2009-4021：2.6.32-rc7 以前の Linux カーネルの fuse サブシステムの fs/fuse/file.c にある fuse_direct_io 関数を利用して、攻撃者が、おそらくメモリ消費攻撃に関連するベクトルを介して、サービス拒否（無効なポインターデリファレンスおよび OOPS）を発生させる可能性があります。

CVE-2009-3547：pipe(2) システムコールの競合状態は、ローカルの攻撃者がマシンをハングさせるために使用される可能性があります。Moblin 2.0 のカーネルが、コード実行の可能性を回避する NULL ポインター保護を使用します。

CVE-2009-2903：appletalk および ipddp モジュールが読み込まれても、ipddp'N’ デバイスが見つからない場合に、2.4.x から 2.4.37.6 および 2.6.x から 2.6.31 の Linux カーネルの appletalk サブシステムで発生するメモリ漏洩により、リモートの攻撃者が IP-DDP データグラムを介してサービス拒否（メモリ消費）を引き起こす可能性があります。

CVE-2009-3621：2.6.31.4 以前の Linux カーネルの net/unix/af_unix.c により、ローカルユーザーは、abstract-namespace AF_UNIX リスニングソケットを作成し、このソケットでシャットダウン操作を実行してからこのソケットへの一連の接続操作を実行することで、サービス拒否（システムハングアップ）を発生させる可能性があります。

CVE-2009-3612：2.6.32-rc5 以前の Linux カーネル 2.6.x、および Linux カーネル 2.4.37.6 およびそれ以前のバージョンでは、netlink サブシステム中の net/sched/cls_api.c における tcf_fill_node 関数が特定の tcm__pad2 構造メンバを初期化しないため、明記されないベクトルを介してローカルユーザーが、カーネルメモリから機密情報を取得できる可能性があります。

CVE-2009-3620：2.6.31-git11 より前の Linux カーネルの ATI Rage 128（別名 r128）ドライバーは、Concurrent Command Engine（CCE）の状態の初期化を適切に検証しません。これにより、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、未指定の ioctl 呼び出しを介して権限を取得する可能性があります。

CVE-2009-3726：2.6.31-rc4 より前の Linux カーネル中の NFSv4 クライアントの fs/nfs/nfs4proc.c における nfs4_proc_lock 関数により、リモート NFS サーバーが、正しくないファイル属性を含む特定の応答を送信することでサービス拒否（NULL ポインターデリファレンスおよびパニック）を引き起こし、NFSv4 状態がない開いているファイルの使用を試行する可能性があります。

CVE-2009-3286：Linux カーネル 2.6.18 の NFSv4 およびおそらくはその他のバージョンでは、O_EXCL 作成が失敗した際に inode を適切にクリーンアップしないために、setuid ビットなどのセキュアでない設定でファイルが作成されて、ローカルユーザーが権限を得る可能性があります。これは、作成が失敗した場合でも do_open_permission 関数が実行されることに関連します。

CVE-2009-2910：x86_64 プラットフォームの 2.6.31.4 より前の Linux カーネルの arch/x86/ia32/ia32entry.S が、ユーザーモードに戻す前に、特定のカーネルレジスターをクリアしないために、ia32 プロセスから 64 ビットモードに切り替えることで、ローカルユーザーが以前のプロセスからレジスターの値を読み取る可能性があります。

CVE-2009-3238：2.6.30 より前の Linux カーネルでの drivers/char/random.c における get_random_int 関数が乱数を十分に生成しないため、攻撃者は、「長期間にわたり何度も同じ値を返す」関数の傾向を利用するベクトルを介して戻り値を予測し、ランダム化を基盤とする保護メカニズム無効にする可能性があります。

CVE-2009-2848：2.6.30-rc6 以前の Linux カーネルの execve 関数が、current->clear_child_tid ポインターを適切にクリアしませんでした。これにより、ローカルユーザーがサービス拒否（メモリ破損）を引き起こしたり、CLONE_CHILD_SETTID または CLONE_CHILD_CLEARTID を有効にして、クローンシステムコールで権限を取得したりする可能性があります。これは、スレッド作成中に適切に処理されず、終了します。

CVE-2009-3002：2.6.31-rc7 より前の Linux カーネルは getname 関数内の特定のデータ構造を初期化しません。このため、ローカルユーザーが一部のカーネルメモリロケーションの内容を読み取ることができます。その方法は、（1）net/appletalk/ddp.c の atalk_getname 関数に関連する AF_APPLETALK ソケット、（2）net/irda/af_irda.c の irda_getname 関数に関連する AF_IRDA ソケット、（3）net/econet/af_econet.c の econet_getname 関数に関連する AF_ECONET ソケット、（4）net/netrom/af_netrom.c の nr_getname 関数に関連する AF_NETROM ソケット、（5）net/rose/af_rose.c の rose_getname 関数に関連する AF_ROSE ソケット、または（6）net/can/raw.c の raw_getname 関数に関連する raw CAN ソケット上の getsockname を呼び出すことによります。

CVE-2009-1633：2.6.29.4 より前の Linux カーネルにおいて、cifs サブシステムの複数のバッファオーバーフローにより、リモート CIFS サーバーが、（1）fs/cifs/sess.c の Unicode 文字列エリアアライメントに関連する、無効な形式の Unicode 文字列、または（2）fs/cifs/cifssmb.c および fs/cifs/readdir.c にある cifs_readdir 関数に関連する、長い Unicode 文字を通じて、サービス拒否（メモリ破損）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

注：Debian「lenny」の次回のリリースである Debian 5.0.4 には、 mmap_min_addr tunable に新たなデフォルト値があります。この変更により、「NULL ポインターデリファレンス」の脆弱性として知られているあるセキュリティ脆弱性のクラスに対して、さらなる予防手段が追加されますが、特定のアプリケーションを使用している場合はその値を上書きする必要があります。
5.0.4 に先立ってこの変更をローカルに行う（推奨）場合の手順など、この変更についての追加情報は、 https://wiki.debian.org/mmap_min_addr で入手できます。

Linux カーネルに複数の脆弱性が見つかりました。これにより、サービス拒否、機密メモリリーク、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3228 Eric Dumazet 氏は、ネットワークパケットスケジューラで初期化されていないカーネルメモリのインスタンスを報告しました。ローカルユーザーは、この問題を悪用して、機密カーネルメモリの内容を読み取ることができる場合があります。

- CVE-2009-3238 Linus Torvalds 氏は、get_random_int() 関数に変更を行い、そのランダム性を向上させました。

- CVE-2009-3547 Earl Chew 氏は、pipe_rdwr_open 関数で NULL ポインターデリファレンスの問題を発見しました。ローカルユーザーは、この関数を使用して昇格された特権を取得できます。

- CVE-2009-3612 Jiri Pirko 氏は、netlink サブシステムでの構造体の初期化で誤字を発見しました。この誤字により、ローカルユーザーは、機密カーネルメモリにアクセスできる場合があります。

- CVE-2009-3620 Ben Hutchings 氏は、ATI Rage 128 グラフィックスアダプター用の DRM マネージャーで問題を発見しました。ローカルユーザーは、この脆弱性を悪用して、サービス拒否（NULL ポインターデリファレンス）を引き起こすことができる場合があります。

- CVE-2009-3621 Tomoki Sekiyama 氏は、UNIX ドメインソケットの実装で、デッドロックの条件を発見しました。ローカルユーザーは、この脆弱性を悪用して、サービス拒否（システムハング）を引き起こすことができます。

- CVE-2009-3638 David Wagner 氏は、i386 システムの KVM サブシステムにオーバーフローがあることを報告しました。/dev/kvm デバイスファイルにアクセスできるローカルユーザーが、この問題を悪用する可能性があります。

Red Hat セキュリティアドバイザリ 2009:1438 から：

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* プログラム setuid または setgid を実行したときに、フラグ ADDR_COMPAT_LAYOUT および MMAP_PAGE_ZERO がクリアされませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、 mmap_min_addr 保護メカニズムをバイパスし、 NULL ポインターデリファレンス攻撃を仕掛けたり、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスしたりすることが可能です。
（CVE-2009-1895、重要度高）

* 新しいプロセスの実行時に、Linux カーネルの clear_child_tid ポインターがクリアされないことが分かりました。このポインターが新しいプログラムのメモリの書き込み可能な部分を指している場合、カーネルにより 4 バイトのメモリが破壊され、ローカルのサービス拒否または権限昇格が起こる可能性があります。（CVE-2009-2848、重要度高）

* Solar Designer により、Linux カーネルの z90crypt ドライバーの機能チェックが欠落していることが報告されました。このチェックが欠落していることにより、有効なユーザー ID（euid）が 0 のローカルユーザーが、意図された機能制限をバイパスする可能性があります。（CVE-2009-1883、重要度中）

* Linux カーネルの do_sigaltstack() 関数が stack_t 構造体をユーザー空間にコピーする方法に欠陥が見つかりました。64 ビットマシンでは、この欠陥により 4 バイトの情報漏洩が発生する可能性があります。
（CVE-2009-2847、重要度中）

この更新は以下のバグも修正します：

* gcc フラグ「-fno-delete-null-pointer-checks」がカーネルビルドオプションに追加されました。これにより、初めてポインターを使用した後、gcc は NULL ポインターのチェックを最適化しません。NULL ポインターのバグは攻撃者によって頻繁に悪用されます。こうしたチェックを保持することが安全措置になります。（BZ#517964）

* Emulex LPFC ドライバーはバージョン 8.0.16.47 に更新され、メモリ割り当ての障害やシステム停止の原因となるメモリリークが解決されています。（BZ#513192）

* MPT Fusion ドライバーの makefile のエラーによって、CSMI ioctl がシリアル接続された SCSI デバイスで正しく機能しませんでした。（BZ#516184）

* この更新は、mmap_min_addr の調整可能なパラメーターと制限チェックを追加することで、権限がないユーザーが最低アドレスより下で新しくメモリマッピングを行うことを防止します。これにより、NULL ポインターデリファレンスのバグの悪用を防ぐことができます。後方互換性のため、デフォルトでは、mmap_min_addr がゼロ（無効）に設定されることに注意してください。（BZ#517904）

* 特定の LSI MegaRAID SAS アダプターを使用して、テープドライブで「mt erase」を実行すると、タイムアウトの結果として I/O エラーが「/var/log/messages」に記録されました。megaraid_sas ドライバーのタイムアウト値は、OS レイヤーの値に設定されるようになりました。（BZ#517965）

* ロッキングの問題により、エラーの発生後 qla2xxx ioctl モジュールがハングアップしました。このロッキングの問題は修正されています。この ioctl モジュールは、SANsurfer および scli などの QLogic SAN 管理ツールによって使用されます。（BZ#519428）

* mptscsi ドライバーと LSI 1030 コントローラーを使用する RAID 1 配列がデグレードすると、配列全体がオフラインとして検出され、起動時のカーネルパニックまたはデータ損失が生じる場合があります。
（BZ#517295）

* 32 ビットアーキテクチャで、ファイルが開かれたままで 25 日以上頻繁に書き込まれると、カーネルがこれらの書き込みをストレージにフラッシュするのを停止する可能性がありました。（BZ#515255）

* ib_mthca 内のメモリ割り当てのバグにより、「num_mpt=」の値が大きく、「num_mtt=」オプションが指定されてロードされた場合、ドライバーがロードされないことがありました。（BZ#518707）

* この更新では、get_random_int() はよりランダムであり、一般的な seed 値を使用しないため、返される値を予測できる可能性が低下します。（BZ#519692）

* __ptrace_unlink() 内のバグにより、デッドロックが生じ、kill できないプロセスが発生しました。（BZ#519446）

* 以前は、fcntl() F_SETLK コマンドを使用して、ファイルアクセスを同期させる複数のスレッドにより、posix_locks_deadlock() でデッドロックが発生しました。
これによりシステムが停止する可能性があります。（BZ#519429）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

この更新は、SUSE Linux Enterprise 10 SP 3 カーネルにおける様々なバグと一部のセキュリティ問題を修正します。

次のセキュリティの問題が修正されました：CVE-2009-3238：Linux カーネルにおける drivers/char/random.c の get_random_int 関数が乱数を十分に生成せず、それによって攻撃者は、関数の傾向を利用して長期にわたって何度も同じ値を返すベクトルを介して戻り値を予測し、ランダム化をベースとした保護メカニズムを無効にする可能性があります。

- Linux カーネルにおける agp サブシステム内の drivers/char/agp/generic.c の (1) agp_generic_alloc_page および (2) agp_generic_alloc_pages 関数は、後にユーザー空間プロセスが利用できるようになる可能性のあるページを初期化せず、それによってローカルユーザーは、これらのページを読み取ることで機密情報を取得することができます。（CVE-2009-1192）

- ax25 ソケットハンドラーの無署名チェックにより、ローカル攻撃者がカーネルをクラッシュさせたり、コードを実行したりする可能性があります。（CVE-2009-2909）

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネル CIFS の実装で Unicode の文字列を処理する方法に、複数の欠陥が検出されました。CIFS クライアントは、サーバーから送信される Unicode 文字列をローカルの文字セットに変換してから、その文字列をメモリ内に書き込みます。悪意のあるサーバーが充分な長さを持つ文字列を送信した場合、ターゲットメモリ領域の末尾を過ぎて書き込みを行い、他のメモリ領域を破損させることが可能です。これにより、CIFS シェアをマウントしているクライアントで、サービス拒否または権限昇格が引き起こされる可能性があります。
（CVE-2009-1439、CVE-2009-1633、重要度高）

* Linux カーネル Network File System デーモン（nfsd）の実装により、権限のないローカルユーザーからのリクエストを処理する際、CAP_MKNOD 機能がドロップされませんでした。この欠陥により、情報漏洩または権限昇格が引き起こされる可能性があります。（CVE-2009-1072、重要度中）

* Frank Filz 氏は、一部の状況で NFSv4 クライアントが実行ビットのファイル権限チェックをしていないことを報告しました。これにより、ローカルの権限のないユーザーが、 NFSv4 をマウントしているファイルシステムで非実行ファイルを実行する可能性があります。（CVE-2009-1630、重要度中）

- kernel-xen パッケージによって提供されている Linux カーネルの hypervisor_callback() 関数に、チェック漏れが検出されました。これにより、32 ビットゲストで実行しているアプリケーションがカーネルの特定のメモリロケーションにアクセスした場合に、そのゲストでサービス拒否を引き起こされる可能性があります。
（CVE-2009-1758、重要度中）

* AGPGART ドライバーで欠陥が見つかりました。agp_generic_alloc_page() と agp_generic_alloc_pages() 関数は、割り当てたメモリページをゼロアウトしませんでした。これは、後でユーザー空間プロセスで利用できるようになる可能性があります。この欠陥は、情報漏洩を引き起こす可能性があります。
（CVE-2009-1192、重要度低）

バグ修正：

* NFS クライアントにおけるキャッシュされたアクセス権の破棄と NFS ファイルシステムのアンマウント間の競合により、システムクラッシュが引き起こされる可能性があります。「Busy inodes」のメッセージがログに記録された可能性があります。（BZ#498653）

* nanosleep() は Intel Itanium®ベースシステム上で、指定した時間よりも数ミリ秒短い時間スリープを行う可能性があります。（BZ#500349）

* AHCI モードにおけるディスクドライブ用 LED は、障害が発生していない場合でも障害表示を行う可能性があります。（BZ#500120）

* ptrace_do_wait() は、トレースを実行しているプロセスが wait() を呼び出すたびに、それを一度報告する代わりにタスクを停止させたことを報告しました。
（BZ#486945）

* epoll_wait() は、システムのロックアップとアプリケーションに対する問題を引き起こしていた可能性があります。（BZ#497322）

* 機能の欠如によって、あるファイルシステムの種類において、本来であれば防止されるべきアクションをユーザーが 0 以外の値の fsuid を使用して実行することができる可能性があります。（BZ#497271）

* NFS がマウントされたファイルシステム上では、書き込みによる重負荷が nfs_getattr() を長期間ブロックし、ls などの stat(2) を使用するコマンドを停止させた可能性があります。（BZ#486926）

* アプリケーションが仮想メモリページごとに多数の O_DIRECT reads と fork(2) を実行した場合、I/O の結果を保管しているバッファがまれに無効なデータとなっていた可能性があります。
（BZ#486921）

* GFS2 を使用する際、gfs2_quotad が解釈不能なスリープ状態に陥っていた可能性があります。（BZ#501742）

* この更新では、get_random_int() はよりランダムであり、一般的な seed 値を使用しないため、返される値を予測できる可能性が低下します。（BZ#499783）

* gcc がラッピングを最適化して除去することを防ぐために、「-fwrapv」フラグが gcc ビルドオプションに追加されました。（BZ#501751）

* iSCSI パスの有効化/無効化の際に発生するカーネルパニック。（BZ#502916）

* tg3 ドライバーとともに Broadcom NetXtreme BCM5704 ネットワークデバイスを使用したことにより、システムに高負荷がかかり、パフォーマンスが悪化する原因となりました。（BZ#502837）

* 「/proc/[pid]/maps」および「/proc/[pid]/smaps」は、特定のプロセスにおいて ptrace() の呼び出しを使用できるプロセスによってのみ読み込むことができます。ただし、「/proc/[pid]/stat」および「/proc/[pid]/wchan」からの特定の情報が、メモリマップの再構築のために使用される可能性があります。（BZ#499546）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* プログラム setuid または setgid を実行したときに、フラグ ADDR_COMPAT_LAYOUT および MMAP_PAGE_ZERO がクリアされませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、 mmap_min_addr 保護メカニズムをバイパスし、 NULL ポインターデリファレンス攻撃を仕掛けたり、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスしたりすることが可能です。
（CVE-2009-1895、重要度高）

* 新しいプロセスの実行時に、Linux カーネルの clear_child_tid ポインターがクリアされないことが分かりました。このポインターが新しいプログラムのメモリの書き込み可能な部分を指している場合、カーネルにより 4 バイトのメモリが破壊され、ローカルのサービス拒否または権限昇格が起こる可能性があります。（CVE-2009-2848、重要度高）

* Solar Designer により、Linux カーネルの z90crypt ドライバーの機能チェックが欠落していることが報告されました。このチェックが欠落していることにより、有効なユーザー ID（euid）が 0 のローカルユーザーが、意図された機能制限をバイパスする可能性があります。（CVE-2009-1883、重要度中）

* Linux カーネルの do_sigaltstack() 関数が stack_t 構造体をユーザー空間にコピーする方法に欠陥が見つかりました。64 ビットマシンでは、この欠陥により 4 バイトの情報漏洩が発生する可能性があります。
（CVE-2009-2847、重要度中）

この更新は以下のバグも修正します：

* gcc フラグ「-fno-delete-null-pointer-checks」がカーネルビルドオプションに追加されました。これにより、初めてポインターを使用した後、gcc は NULL ポインターのチェックを最適化しません。NULL ポインターのバグは攻撃者によって頻繁に悪用されます。こうしたチェックを保持することが安全措置になります。（BZ#517964）

* Emulex LPFC ドライバーはバージョン 8.0.16.47 に更新され、メモリ割り当ての障害やシステム停止の原因となるメモリリークが解決されています。（BZ#513192）

* MPT Fusion ドライバーの makefile のエラーによって、CSMI ioctl がシリアル接続された SCSI デバイスで正しく機能しませんでした。（BZ#516184）

* この更新は、mmap_min_addr の調整可能なパラメーターと制限チェックを追加することで、権限がないユーザーが最低アドレスより下で新しくメモリマッピングを行うことを防止します。これにより、NULL ポインターデリファレンスのバグの悪用を防ぐことができます。後方互換性のため、デフォルトでは、mmap_min_addr がゼロ（無効）に設定されることに注意してください。（BZ#517904）

* 特定の LSI MegaRAID SAS アダプターを使用して、テープドライブで「mt erase」を実行すると、タイムアウトの結果として I/O エラーが「/var/log/messages」に記録されました。megaraid_sas ドライバーのタイムアウト値は、OS レイヤーの値に設定されるようになりました。（BZ#517965）

* ロッキングの問題により、エラーの発生後 qla2xxx ioctl モジュールがハングアップしました。このロッキングの問題は修正されています。この ioctl モジュールは、SANsurfer および scli などの QLogic SAN 管理ツールによって使用されます。（BZ#519428）

* mptscsi ドライバーと LSI 1030 コントローラーを使用する RAID 1 配列がデグレードすると、配列全体がオフラインとして検出され、起動時のカーネルパニックまたはデータ損失が生じる場合があります。
（BZ#517295）

* 32 ビットアーキテクチャで、ファイルが開かれたままで 25 日以上頻繁に書き込まれると、カーネルがこれらの書き込みをストレージにフラッシュするのを停止する可能性がありました。（BZ#515255）

* ib_mthca 内のメモリ割り当てのバグにより、「num_mpt=」の値が大きく、「num_mtt=」オプションが指定されてロードされた場合、ドライバーがロードされないことがありました。（BZ#518707）

* この更新では、get_random_int() はよりランダムであり、一般的な seed 値を使用しないため、返される値を予測できる可能性が低下します。（BZ#519692）

* __ptrace_unlink() 内のバグにより、デッドロックが生じ、kill できないプロセスが発生しました。（BZ#519446）

* 以前は、fcntl() F_SETLK コマンドを使用して、ファイルアクセスを同期させる複数のスレッドにより、posix_locks_deadlock() でデッドロックが発生しました。
これによりシステムが停止する可能性があります。（BZ#519429）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Linux カーネルに複数の脆弱性が見つかりました。これにより、サービス拒否、機密メモリリーク、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2846 Michael Buesch 氏が、hppa アーキテクチャの eisa-eeprom ドライバーに入力の問題があることに気付きました。ローカルユーザーはこの問題を悪用して、制限されたメモリにアクセスすることができます。

- CVE-2009-2847 Ulrich Drepper 氏が、64 ビットシステムの do_sigalstack ルーチンの問題に気付きました。この問題により、ローカルユーザーはカーネルスタックの機密情報を含む可能性があるメモリにアクセスすることができます。

- CVE-2009-2848 Eric Dumazet 氏が、clear_child_tid 変数が適切にクリアされない execve パスの問題を発見しました。ローカルユーザーはこの問題を悪用して、サービス拒否（メモリ破損）を発生させる可能性があります。

- CVE-2009-2849 Neil Brown 氏が、md デバイスの sysfs インターフェイスの問題を発見しました。md アレイがアクティブではないときに、ローカルユーザーがこの脆弱性を利用してサービス拒否（oops）を発生させる可能性があります。

- CVE-2009-2903 Mark Smith 氏は、appletalk の実装でメモリリークを発見しました。appletalk モジュールと ipddp モジュールがロードされるときに、 ipddp「N」デバイスが見つからない場合、リモートの攻撃者は、過剰なシステムメモリ量を消費することで、サービス拒否を引き起こすことができます。

- CVE-2009-2908 Loic Minier 氏は、eCryptfs ファイルシステムで問題を発見しました。ローカルユーザーは、dentry 値が負数になるように仕掛けることで、サービス拒否（カーネル oops）を引き起こすことができます。

- CVE-2009-2909 Arjan van de Ven 氏は、AX.25 プロトコルの実装で問題を発見しました。特別に細工された setsockopt() の呼び出しにより、サービス拒否（カーネル oops）を引き起こすことがあります。

- CVE-2009-2910 Jan Beulich 氏は、機密カーネルメモリリークがあることを発見しました。「amd64」カーネルを実行しているシステムは、 32 ビットプロセスに対して、登録を適切にサニタイズしません。

- CVE-2009-3001 Jiri Slaby 氏は、ANSI/IEEE 802.2 LLC の実装で、機密メモリリークの問題を修正しました。この問題を悪用するには root 権限が必要なため、 Debian lenny カーネルではこれを悪用できません。

- CVE-2009-3002 Eric Dumazet 氏は、IrDA、X.25 PLP（Rose）、 NET/ROM、Acorn Econet/AUN、および Controller Area Network（CAN）の実装で、複数の機密メモリリークを修正しました。ローカルユーザーは、これらの問題を悪用して、カーネルメモリにアクセスすることができます。

- CVE-2009-3228 Eric Dumazet 氏は、ネットワークパケットスケジューラで初期化されていないカーネルメモリのインスタンスを報告しました。ローカルユーザーは、この問題を悪用して、機密カーネルメモリの内容を読み取ることができる場合があります。

- CVE-2009-3238 Linus Torvalds 氏は、get_random_int() 関数に変更を行い、そのランダム性を向上させました。

- CVE-2009-3286 Eric Paris 氏は、NFSv4 サーバーの実装で問題を発見しました。O_EXCL の作成が失敗すると、ファイルは間違った権限のまま残ることがあり、想定外の権限を他のローカルユーザーに与えてしまう可能性があります。

- CVE-2009-3547 Earl Chew 氏は、pipe_rdwr_open 関数で NULL ポインターデリファレンスの問題を発見しました。ローカルユーザーは、この関数を使用して昇格された特権を取得できます。

- CVE-2009-3612 Jiri Pirko 氏は、netlink サブシステムでの構造体の初期化で誤字を発見しました。この誤字により、ローカルユーザーは、機密カーネルメモリにアクセスできる場合があります。

- CVE-2009-3613 Alistair Strachan 氏は、r8169 ドライバーでの問題を報告しました。
 リモートユーザーは、jumbo フレームを大量に送信することで、サービス拒否（IOMMU スペースの枯渇とシステムクラッシュ）を引き起こすことができます。

- CVE-2009-3620 Ben Hutchings 氏は、ATI Rage 128 グラフィックスアダプター用の DRM マネージャーで問題を発見しました。ローカルユーザーは、この脆弱性を悪用して、サービス拒否（NULL ポインターデリファレンス）を引き起こすことができる場合があります。

- CVE-2009-3621 Tomoki Sekiyama 氏は、UNIX ドメインソケットの実装で、デッドロックの条件を発見しました。ローカルユーザーは、この脆弱性を悪用して、サービス拒否（システムハング）を引き起こすことができます。

Red Hat セキュリティアドバイザリ 2009:1106 から：

いくつかのセキュリティの問題とバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネル CIFS の実装で Unicode の文字列を処理する方法に、複数の欠陥が検出されました。CIFS クライアントは、サーバーから送信される Unicode 文字列をローカルの文字セットに変換してから、その文字列をメモリ内に書き込みます。悪意のあるサーバーが充分な長さを持つ文字列を送信した場合、ターゲットメモリ領域の末尾を過ぎて書き込みを行い、他のメモリ領域を破損させることが可能です。これにより、CIFS シェアをマウントしているクライアントで、サービス拒否または権限昇格が引き起こされる可能性があります。
（CVE-2009-1439、CVE-2009-1633、重要度高）

* Linux カーネル Network File System デーモン（nfsd）の実装により、権限のないローカルユーザーからのリクエストを処理する際、CAP_MKNOD 機能がドロップされませんでした。この欠陥により、情報漏洩または権限昇格が引き起こされる可能性があります。（CVE-2009-1072、重要度中）

* Frank Filz 氏は、一部の状況で NFSv4 クライアントが実行ビットのファイル権限チェックをしていないことを報告しました。これにより、ローカルの権限のないユーザーが、 NFSv4 をマウントしているファイルシステムで非実行ファイルを実行する可能性があります。（CVE-2009-1630、重要度中）

- kernel-xen パッケージによって提供されている Linux カーネルの hypervisor_callback() 関数に、チェック漏れが検出されました。これにより、32 ビットゲストで実行しているアプリケーションがカーネルの特定のメモリロケーションにアクセスした場合に、そのゲストでサービス拒否を引き起こされる可能性があります。
（CVE-2009-1758、重要度中）

* AGPGART ドライバーで欠陥が見つかりました。agp_generic_alloc_page() と agp_generic_alloc_pages() 関数は、割り当てたメモリページをゼロアウトしませんでした。これは、後でユーザー空間プロセスで利用できるようになる可能性があります。この欠陥は、情報漏洩を引き起こす可能性があります。
（CVE-2009-1192、重要度低）

バグ修正：

* NFS クライアントにおけるキャッシュされたアクセス権の破棄と NFS ファイルシステムのアンマウント間の競合により、システムクラッシュが引き起こされる可能性があります。「Busy inodes」のメッセージがログに記録された可能性があります。（BZ#498653）

* nanosleep() は Intel Itanium®ベースシステム上で、指定した時間よりも数ミリ秒短い時間スリープを行う可能性があります。（BZ#500349）

* AHCI モードにおけるディスクドライブ用 LED は、障害が発生していない場合でも障害表示を行う可能性があります。（BZ#500120）

* ptrace_do_wait() は、トレースを実行しているプロセスが wait() を呼び出すたびに、それを一度報告する代わりにタスクを停止させたことを報告しました。
（BZ#486945）

* epoll_wait() は、システムのロックアップとアプリケーションに対する問題を引き起こしていた可能性があります。（BZ#497322）

* 機能の欠如によって、あるファイルシステムの種類において、本来であれば防止されるべきアクションをユーザーが 0 以外の値の fsuid を使用して実行することができる可能性があります。（BZ#497271）

* NFS がマウントされたファイルシステム上では、書き込みによる重負荷が nfs_getattr() を長期間ブロックし、ls などの stat(2) を使用するコマンドを停止させた可能性があります。（BZ#486926）

* アプリケーションが仮想メモリページごとに多数の O_DIRECT reads と fork(2) を実行した場合、I/O の結果を保管しているバッファがまれに無効なデータとなっていた可能性があります。
（BZ#486921）

* GFS2 を使用する際、gfs2_quotad が解釈不能なスリープ状態に陥っていた可能性があります。（BZ#501742）

* この更新では、get_random_int() はよりランダムであり、一般的な seed 値を使用しないため、返される値を予測できる可能性が低下します。（BZ#499783）

* gcc がラッピングを最適化して除去することを防ぐために、「-fwrapv」フラグが gcc ビルドオプションに追加されました。（BZ#501751）

* iSCSI パスの有効化/無効化の際に発生するカーネルパニック。（BZ#502916）

* tg3 ドライバーとともに Broadcom NetXtreme BCM5704 ネットワークデバイスを使用したことにより、システムに高負荷がかかり、パフォーマンスが悪化する原因となりました。（BZ#502837）

* 「/proc/[pid]/maps」および「/proc/[pid]/smaps」は、特定のプロセスにおいて ptrace() の呼び出しを使用できるプロセスによってのみ読み込むことができます。ただし、「/proc/[pid]/stat」および「/proc/[pid]/wchan」からの特定の情報が、メモリマップの再構築のために使用される可能性があります。（BZ#499546）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

この更新では、SUSE Linux Enterprise 10 SP 2 カーネルの複数のセキュリティ問題と様々なバグが修正されます。

次のセキュリティの問題が修正されました：CVE-2009-3547：パイプがオープンの際の競合状態がローカルの攻撃者により利用され、権限が昇格される可能性があります。

- x86_64 システムで、高いレジスターコンテンツ（アッパー 32 ビット）の情報漏洩が修正されました。（CVE-2009-2910）

- カーネルで使用される ASLR メソッドのランダム性が強化されました。（CVE-2009-3238）

- AGP 処理における初期化されていないメモリによるカーネルの情報漏洩が修正されました。（CVE-2009-1192）

- ax25 sockopt ハンドラーの符号比較が修正されました。これがカーネルをクラッシュしたり、コードを実行したりすることにより使用される可能性があります。（CVE-2009-2909）

- Linux カーネルの execve 関数が、current->clear_child_tid ポインターを適切に消去しません。これにより、ローカルのユーザーがサービス拒否（メモリ破損）を引き起こしたり、CLONE_CHILD_SETTID または CLONE_CHILD_CLEARTID を有効にして、クローンシステムコールで権限を取得したりする可能性があります。これは、スレッド作成中に適切に処理されず、終了します。（CVE-2009-2848）

- さまざまな sockethandler getname の漏洩を修正しました。これにより、カーネルまたは他のユーザーランドプロセスが以前使用したメモリをローカルの攻撃者に漏洩する可能性があります。
 （CVE-2009-3002）

- Linux カーネルにおいて、cifs サブシステムの複数のバッファオーバーフローにより、リモート CIFS サーバーが、(1) fs/cifs/sess.c の Unicode 文字列エリアアライメントに関連する、無効な形式の Unicode 文字列、または (2) fs/cifs/cifssmb.c および fs/cifs/readdir.c にある cifs_readdir 関数に関連する、長い Unicode 文字を通じて、サービス拒否（メモリ破損）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2009-1633）

追加の変更については、RPM 変更ログも参照してください。

Linux カーネルに複数の脆弱性が見つかりました。これにより、サービス拒否、機密メモリリーク、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1883 Solar Designer は、z90crypt ドライバーまたは s390 システムの機能チェックが欠落していることを発見しました。この脆弱性により、ローカルユーザーが昇格した権限を取得する可能性があります。

- CVE-2009-2909 Arjan van de Ven 氏は、AX.25 プロトコルの実装で問題を発見しました。特別に細工された setsockopt() の呼び出しにより、サービス拒否（カーネル oops）を引き起こすことがあります。

- CVE-2009-3001 Jiri Slaby 氏は、ANSI/IEEE 802.2 LLC の実装で、機密メモリリークの問題を修正しました。この問題を悪用するには root 権限が必要なため、 Debian lenny カーネルではこれを悪用できません。

- CVE-2009-3002 Eric Dumazet 氏は、IrDA、X.25 PLP（Rose）、 NET/ROM、Acorn Econet/AUN、および Controller Area Network（CAN）の実装で、複数の機密メモリリークを修正しました。ローカルユーザーは、これらの問題を悪用して、カーネルメモリにアクセスすることができます。

- CVE-2009-3228 Eric Dumazet 氏は、ネットワークパケットスケジューラで初期化されていないカーネルメモリのインスタンスを報告しました。ローカルユーザーは、この問題を悪用して、機密カーネルメモリの内容を読み取ることができる場合があります。

- CVE-2009-3238 Linus Torvalds 氏は、get_random_int() 関数に変更を行い、そのランダム性を向上させました。

- CVE-2009-3286 Eric Paris 氏は、NFSv4 サーバーの実装で問題を発見しました。O_EXCL の作成が失敗すると、ファイルは間違った権限のまま残ることがあり、想定外の権限を他のローカルユーザーに与えてしまう可能性があります。

- CVE-2009-3547 Earl Chew 氏は、pipe_rdwr_open 関数で NULL ポインターデリファレンスの問題を発見しました。ローカルユーザーは、この関数を使用して昇格された特権を取得できます。

- CVE-2009-3612 Jiri Pirko 氏は、netlink サブシステムでの構造体の初期化で誤字を発見しました。この誤字により、ローカルユーザーは、機密カーネルメモリにアクセスできる場合があります。

- CVE-2009-3621 Tomoki Sekiyama 氏は、UNIX ドメインソケットの実装で、デッドロックの条件を発見しました。ローカルユーザーは、この脆弱性を悪用して、サービス拒否（システムハング）を引き起こすことができます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44621	openSUSE Sセキュリティ更新：カーネル（kernel-1908）	Nessus	SuSE Local Security Checks	2010/2/16	2021/1/14	critical
44792	Debian DSA-1927-1 : linux-2.6 - 権限昇格/サービス拒否/機密メモリリーク	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
67925	Oracle Linux 4：カーネル（ELSA-2009-1438）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
59141	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 6641）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
43757	CentOS 5：カーネル（CESA-2009:1106）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
43790	CentOS 4：カーネル（CESA-2009:1438）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
44793	Debian DSA-1928-1 : linux-2.6.24 - 権限昇格/サービス拒否/機密メモリリーク	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
67874	Oracle Linux 5：カーネル（ELSA-2009-1106）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
59140	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 6636）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
44794	Debian DSA-1929-1 : linux-2.6 - 権限昇格/サービス拒否/機密メモリリーク	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
49867	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 6637）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high

検出

プラグインの検索

critical

high

high

high

high

high

high

high

high

high

high