[ 2003,12,03 ] kernel にセキュリティホール

対象 (Vine Linuxバージョン):

2.5/{i386,ppc,alpha} 2.6/{i386,ppc,alpha}

内容:

kerne-2.4.22 以前にローカル Exploit 可能な脆弱性が発見されています。 kernel の brk システムコールにおいて整数オーバーフローがあり、これによって ユーザランドのプログラムが完全にカーネル空間にアクセス可能になってしま うという問題があります。
またこのパッケージには Vine Linux 2.6r3 で修正される数多くの修正も含まれ ています。 (ppc kernel にあわせた mol は今暫くお待ち下さい)

修正ずみパッケージ／ファイル:

264d4635d7b2986203371a1c2d850fce  kernel-2.4.22-0vl2.8.src.rpm
cc9b6b1a93dce165d70e7215c796ff24  kernel-2.4.22-0vl2.8.i386.rpm
38b0c34b6ca657b4bbccebc7d2da705f  kernel-2.4.22-0vl2.8.i586.rpm
9145e75691300be8d59041bc8ac23ad7  kernel-2.4.22-0vl2.8.i686.rpm
cb870a753646a1b2edbdfbf3ced17312  kernel-BOOT-2.4.22-0vl2.8.i386.rpm
e7725af96fb87564cc32114df3d58d1d  kernel-doc-2.4.22-0vl2.8.i386.rpm
e771a113e5ff694fe41e46c8f0ecfbf2  kernel-headers-2.4.22-0vl2.8.i386.rpm
be88d48cd44613c0a8241070565c23cf  kernel-smp-2.4.22-0vl2.8.i386.rpm
7c21cbf46b7709415b8439c6c4ce2848  kernel-smp-2.4.22-0vl2.8.i586.rpm
e7497a0326d21abfd2de4310ce4887f5  kernel-smp-2.4.22-0vl2.8.i686.rpm
abd8c2cc7debaa33c01cc1db8ee6a783  kernel-source-2.4.22-0vl2.8.i386.rpm

b98bb1e08b8f90a40e158d213e9a7c4e  kernel-2.4.22-0vl2.9.nosrc.rpm
aa6e50bcd73d7a43523365f4ec7c5593  kernel-2.4.22-0vl2.9.ppc.rpm
05b48ea7dea3564140bcacb4a6d6a565  kernel-doc-2.4.22-0vl2.9.ppc.rpm
56395a1ce9847adf020dab46ffb6d2d2  kernel-headers-2.4.22-0vl2.9.ppc.rpm
0151607992a09efdf49682cd70fc96fa  kernel-smp-2.4.22-0vl2.9.ppc.rpm
b6e7044c8adc0f1a56f2810a9801a6de  kernel-source-2.4.22-0vl2.9.ppc.rpm

b8209378c09bfcf18603da69e62dfff5  kernel-2.4.22-0vl2.8.alpha.rpm
985563dec3e0d53676724104bf4cfe56  kernel-BOOT-2.4.22-0vl2.8.alpha.rpm
c50c6c00f6c0c90b215c4ca94d3dd457  kernel-doc-2.4.22-0vl2.8.alpha.rpm
9fa176890500754e7f8c0de4fe8ce4b8  kernel-headers-2.4.22-0vl2.8.alpha.rpm
fda989c5579c4930302edf3b93b5d8b8  kernel-smp-2.4.22-0vl2.8.alpha.rpm
d7fe4a7aed6e980e925ffd406ff93afd  kernel-source-2.4.22-0vl2.8.alpha.rpm

入手先：

各ミラーサイトの

Vine-2.5/updates/RPMS/i386
Vine-2.5/updates/RPMS/ppc
Vine-2.5/updates/RPMS/alpha

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0961
http://rhn.redhat.com/errata/RHSA-2003-392.html