[ 2004,04,21 ] kernel にセキュリティホール

対象 (Vine Linuxバージョン):

2.5/{i386,ppc,alpha} 2.6/{i386,ppc,alpha}

内容:

複数の深刻な欠陥が Linux カーネルに発見されました。この errata では 以下のセキュリティホールが修正されています。

• R128 DRI ドライバ
  攻撃者が不正に権限を昇格させることが可能になります。
• ncpfs
  ncp_lookup 関数にスタック回りのバッファオーバフローが発見されました。 この欠陥により攻撃者が不正に権限を昇格させることが可能になります。
• ISO9660 ファイルシステム
  バッファオーバフローが発見されました。 この欠陥により攻撃者が不正に root 権限を得ることが可能になります。
• ext3fs
  ext3 コードに情報の漏洩箇所が発見されました。最悪の場合、攻撃者は他の方法 ではディスクから読み出せない暗号鍵などの重要なデータを読み出すことが可能 になります。
• Sound Blaster ドライバ
  サービス不能 (DoS) 攻撃が可能な欠陥が発見されました。

修正ずみパッケージ／ファイル:

e3c8d5b8ea60de46a3d86d7054813110  kernel-2.4.22-0vl2.12.src.rpm

ea52a5e70e10fb036d6121ff4a356dcd  kernel-2.4.22-0vl2.12.i386.rpm
927d159ecbcfd1a755557769906c4bd3  kernel-2.4.22-0vl2.12.i586.rpm
1d7bb96ba28c5d81f88aa118637d80f4  kernel-2.4.22-0vl2.12.i686.rpm
d9943c5172c2d9ccd2578f034a55dce9  kernel-2.4.22-0vl2.12.athlon.rpm
96995ba1f31692c06735ffd6ecacd52e  kernel-smp-2.4.22-0vl2.12.athlon.rpm
848bb3bc5ef4b890567080bd9ce7eb1b  kernel-smp-2.4.22-0vl2.12.i386.rpm
55252fc2e672aaf55a9253f5a7218e3f  kernel-smp-2.4.22-0vl2.12.i586.rpm
7a9a8404f0917ad277834662cb7f8cc6  kernel-smp-2.4.22-0vl2.12.i686.rpm
f89bdad15548c7def91015665d3a8cba  kernel-BOOT-2.4.22-0vl2.12.i386.rpm
c58dea911f1fa691da3fa907fe1f26c1  kernel-doc-2.4.22-0vl2.12.i386.rpm
04c9b5a844872342a1164bb40ad3ce55  kernel-headers-2.4.22-0vl2.12.i386.rpm
8e01fe4a4f4b405db028cdab90cad3de  kernel-source-2.4.22-0vl2.12.i386.rpm

be39e53eb7aeaa3298d272e630662934  kernel-2.4.22-0vl2.12.ppc.rpm
f6466bf345d140e50a4ae7533422f212  kernel-doc-2.4.22-0vl2.12.ppc.rpm
1964c5f3399322f53ae0acdf8875a6c1  kernel-headers-2.4.22-0vl2.12.ppc.rpm
70cc888a24a9c2f32eed1c7cc3075ffa  kernel-smp-2.4.22-0vl2.12.ppc.rpm
06103e5352fbf62648ae385d0108816d  kernel-source-2.4.22-0vl2.12.ppc.rpm

4b5f1df4f2fbe3e7f14404118bb1ecdb  kernel-2.4.22-0vl2.12.alpha.rpm
3a16bba3c04f2d9da9f9ae7b7e13501a  kernel-smp-2.4.22-0vl2.12.alpha.rpm
8e27ec643f987f061278870229fa9c8a  kernel-BOOT-2.4.22-0vl2.12.alpha.rpm
9c0070857acdb11cecb84cb9e8b8f253  kernel-doc-2.4.22-0vl2.12.alpha.rpm
fc761efed2afbed9ae169fc1042a6366  kernel-headers-2.4.22-0vl2.12.alpha.rpm
e5c7ffeeaad459407692934c4946067c  kernel-source-2.4.22-0vl2.12.alpha.rpm

入手先：

各ミラーサイトの

Vine-2.5/updates/RPMS/i386
Vine-2.5/updates/RPMS/ppc
Vine-2.5/updates/RPMS/alpha
 

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0003
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0010
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0109
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0177
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0178
http://www.debian.org/security/2004/dsa-479