[ 2004,04,23 ] kernel にセキュリティホール

対象 (Vine Linuxバージョン):

2.5/{i386,ppc,alpha} 2.6/{i386,ppc,alpha}

内容:

setsocketopt 内の ip_setsocketopt() サブルーチンにおいて MCAST_MSFILTER をオプションに指定した場合に整数オーバーフローを引き起こす欠陥が発見され ました。この脆弱性によりローカルのユーザによる DoS 攻撃や root 権限の 取得が可能になります。

修正ずみパッケージ／ファイル:

18627521571b9317a803a3f305e82867  kernel-2.4.22-0vl2.13.src.rpm

5ae8f5f3332ca7bd6ac1a953cd1c2e32  kernel-2.4.22-0vl2.13.i386.rpm
c029f96ec50a7aac7e73fd1c082ce947  kernel-2.4.22-0vl2.13.i586.rpm
78a86f5594b8f6da344d1d425e3a98c3  kernel-2.4.22-0vl2.13.i686.rpm
b482669a75a68eded005cc10e96ccbb6  kernel-2.4.22-0vl2.13.athlon.rpm
7d3c2320e47d636687b007f33cee229d  kernel-smp-2.4.22-0vl2.13.i386.rpm
298d90792884f6246184ad89be3ac6a1  kernel-smp-2.4.22-0vl2.13.i586.rpm
3332f596381fd070c298214e6d5b97a5  kernel-smp-2.4.22-0vl2.13.i686.rpm
89b83e23ebe13a8640834a61cd388617  kernel-BOOT-2.4.22-0vl2.13.i386.rpm
06a8100557da8a3d26d1d4d73efe7958  kernel-doc-2.4.22-0vl2.13.i386.rpm
e9a7b5a8c85f8ed93d809d143dc7c70f  kernel-headers-2.4.22-0vl2.13.i386.rpm
72a352234f16b7ca8e15c3e618cc6f02  kernel-source-2.4.22-0vl2.13.i386.rpm

6fc00ef0d4930ca3aa7990a70ef267e5  kernel-2.4.22-0vl2.13.ppc.rpm
5872f329fae57c55c7e85e6eda6d44ef  kernel-doc-2.4.22-0vl2.13.ppc.rpm
c4caa355ac22b3e9178ede5090ff6653  kernel-headers-2.4.22-0vl2.13.ppc.rpm
d6694c9bd00950d74ece32a0795ab9e3  kernel-smp-2.4.22-0vl2.13.ppc.rpm
4669eb44b03fad89790a2fce2562cd34  kernel-source-2.4.22-0vl2.13.ppc.rpm

d9e1f206dd846aa1161d80a3369bfdf9  kernel-2.4.22-0vl2.13.alpha.rpm
7828ad2fda1ee2263148ef7fa44d44b7  kernel-smp-2.4.22-0vl2.13.alpha.rpm
03e74b12a9206c64174e98a81fcc2148  kernel-BOOT-2.4.22-0vl2.13.alpha.rpm
3e6a2fab30658d53db2fcc16c35b0411  kernel-doc-2.4.22-0vl2.13.alpha.rpm
d7d70674a9f3adbc476d630f3808f798  kernel-headers-2.4.22-0vl2.13.alpha.rpm
bc94163fd94934578d2658fe77c65542  kernel-source-2.4.22-0vl2.13.alpha.rpm

入手先：

各ミラーサイトの

Vine-2.5/updates/RPMS/i386
Vine-2.5/updates/RPMS/ppc
Vine-2.5/updates/RPMS/alpha
 

より入手してください。

関連URL:

http://isec.pl/vulnerabilities/isec-0015-msfilter.txt