Vine Linux errata [kernel にセキュリティホール]

[ 2008,01,07 ] kernel にセキュリティホール

対象 (Vine Linuxバージョン):
4.2/i386, 4.2/ppc

内容:
kernel に複数の脆弱性が発見されました。

hrtimer サブシステムに欠陥があり、ローカルユーザが長時間のタイマスリープを指定することにより整数オーバフローが発生し、サービス拒否攻撃 (ソフトロックアップ) を引き起こせることが発見されました。 (CVE-2007-5966)

root でないユーザの所有する core ファイルがあり、root 権限で実行されているプロセスがその core ファイル上に core ダンプを行った際、core ファイルの所有権が元のままになることが発見されました。この欠陥を悪用することにより、ローカルのユーザが機密情報を読むことができる可能性があります。 (CVE-2007-6206)

tmpfs ファイルシステムに欠陥があり、まれな条件下でカーネル内ページがクリアされるため、機密情報を含むカーネルメモリの内容の漏洩や、サービス拒否攻撃 (クラッシュ) の可能性があることが発見されました。 (CVE-2007-6417)

isdn ドライバの ioctl 処理にローカルユーザから攻撃可能バッファオーバフローが発見されました。（#1, 2 で既出） (CVE-2007-6063)
また、kernel-module パッケージも同時に提供されます。また、Vine Linux 4.1 (kernel-2.6.16-0vl76.3) からの場合は以下の脆弱性も修正されます。

sysfs_readdir関数に欠陥があったため、ローカルユーザによって、NULLポインタのデリファレンスによりサービス拒否が引き起こされる可能性がありました。 (CVE-2007-3104)

snd_mem_proc_read関数に欠陥があったため、ローカルユーザによって、カーネルメモリを読み取られる恐れがありました。 (CVE-2007-4571)

Bluetoothサブシステムに欠陥があったため、ローカルユーザによって情報リークが引き起こされる可能性がありました。(CVE-2007-1353)

lcd_write関数に欠陥があったため、ローカルユーザによって、サービス拒否が引き起こされる可能性がありました。 (CVE-2007-3513)

aac_cfg_open および aac_compat_ioctl関数に欠陥があったため、ローカルユーザによって、サービス拒否や権限昇格を起こされる可能性がありました。 (CVE-2007-4308)

ramdomドライバに欠陥があり、ローカルユーザによって、サービス拒否を引き起こされる可能性がありました。 (CVE-2007-3105)

ppc システムにおいて mmap に欠陥があったため、ローカルユーザによって、サービス拒否を引き起こされる可能性がありました。 (CVE-2007-3739)

CIFSファイルシステムに欠陥があったため、ローカルユーザの権限昇格の可能性がありました。 (CVE-2007-3740)

PTRACE_SETREGS および PTRACE_SINGLESTEP リクエストの取扱いにおいて、潜在的なローカルからのサービス不能 (DoS) 攻撃 (kernel oops の発生) の可能性がありました。 (CVE-2007-3731)

Maxa ドライバに整数オーバフローがあり、権限の昇格の可能性がありました。 (CVE-2005-0504)

IPv6 のType 0 ルーティングヘッダの処理に欠陥があり、サービス拒否を引き起こされる可能性がありました。 (CVE-2007-2242)

snd_mem_proc_read関数に欠陥があり、ローカルユーザによりカーネルメモリを読み取られる可能性がありました。 (CVE-2007-4571)

このほか、このアップデートでは Vine Linux 4.2 に含まれるドライバの更新などもふくまれています。また、suspend2 関連のドライバの更新に伴う対応のため mkinitrd も更新されます。
修正ずみパッケージ／ファイル:
[ size ] [ SHA1 checksum ]                        [ file name ]
45396326 cea8f50e6dcf7796c1da890c2be3a4bfb952909d kernel-2.6.16-0vl76.28.src.rpm

15234433 0c2c83277f696aac5aeaa7c57f7466b0c4ce833f kernel-2.6.16-0vl76.28.i586.rpm
15825840 76fb986920c3e7a4fbe40da66fc85f2d3b3f11dc kernel-2.6.16-0vl76.28.i686.rpm
 4509935 2becc7a9bf70b1086ecbb4516fc67a2c3a53c66e kernel-devel-2.6.16-0vl76.28.i586.rpm
 4513151 5a4ca4539ddda2004f5dfed2e1f63bf8242eadcd kernel-devel-2.6.16-0vl76.28.i686.rpm
 2806569 779f63aad9e38e97b53943680a7bb57c69287a08 kernel-doc-2.6.16-0vl76.28.noarch.rpm
53382607 4b5710e6ea8431cc741faf47a730ad26a64753a5 kernel-source-2.6.16-0vl76.28.noarch.rpm

   94495 1dab704521a2fce58103805f4d6ed463389cb9c1 kernel-module-gspca-1.00.18_2.6.16_0vl76.28-0vl0.1.i386.rpm
  270684 609d6539128b0cccaf5feb1a5fec3f6cbe7e01c8 kernel-module-ipw3945-1.2.0_2.6.16_0vl76.28-0vl1.2.i386.rpm
   45462 b01c24836cb769e576bfc14fa91ef9978a0b52fc kernel-module-kqemu-1.3.0_2.6.16_0vl76.28-0vl4.0pre11.i386.rpm
   26512 437ff3afe6a79b9c147b276ee190119b21975df5 kernel-module-linux-uvc-0.1.0.svn141_2.6.16_0vl76.28-0vl0.1.i386.rpm
  257934 91a199a6b87aa5b48e3a89aeb6634a3a23b567d7 kernel-module-madwifi-0.9.3.3_2.6.16_0vl76.28-0vl0.42.1.i386.rpm
   82945 ba3cd6638b21460e58f0c2b1516e15303a4899be kernel-module-ndiswrapper-1.27_2.6.16_0vl76.28-0vl2.i386.rpm
    7687 c6500578fd84946fa688b0e8e672cf4358b56970 kernel-module-pcc-acpi-0.8.4_2.6.16_0vl76.28-0vl2.i386.rpm
  216321 4e03a9df136f0161c3539a619d567b7fdcd1f69c kernel-module-zd1211-2.21.0.0_2.6.16_0vl76.28-0vl1.i386.rpm

11783359 643dc8ee09420a4b5f2116d24a733fb3eae3d7ec kernel-2.6.16-0vl76.28.ppc.rpm
 4348358 f85b63d6b662c84206b65fe92996f29032bf47b3 kernel-devel-2.6.16-0vl76.28.ppc.rpm
  100739 0a3ea36b1bb101a87d0a3407fe2464675850e11f mol-kmods-0.9.71_2.6.16-0vl76.28.ppc.rpm

 2806569 779f63aad9e38e97b53943680a7bb57c69287a08 kernel-doc-2.6.16-0vl76.28.noarch.rpm
53382607 4b5710e6ea8431cc741faf47a730ad26a64753a5 kernel-source-2.6.16-0vl76.28.noarch.rpm

[ size ] [ SHA1 checksum ]                        [ file name ]
  109071 c16989537f26073c0b1e03cb1c0897ea995cfe9f mkinitrd-4.2.1.8-0vl2.1.src.rpm

   97131 38983af5b721157adf3c13a435f8f009baef1a70 mkinitrd-4.2.1.8-0vl2.1.i386.rpm

  331571 e58499a054df53ff900be1649c7f12ef641397cc mkinitrd-4.2.1.8-0vl2.1.ppc.rpm
入手先：
各ミラーサイトの
Vine-4.1/updates/RPMS/i386
Vine-4.1/updates/RPMS/ppc
より入手してください。
関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6417
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6206
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6063
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5966
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3104
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4571
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1353
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3513
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4308
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3105
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3739
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3740
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3731
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-0504
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2242
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4571

[更新／障害情報一覧に戻る]

Vine Linux Errata

[ 2008,01,07 ] kernel にセキュリティホール