kernel にセキュリティホール

発行日:2010,05,25
対象 (Vine Linuxバージョン):

5.1/i386, 5.1/x86_64, 5.1/ppc

内容:
(2010/06/01追記: 初出時に CVE-2010-1084,1085,1086 の情報が欠落していました)
kernel を 2.6.27.46 ベースに更新し、security fix の patch を追加しました。
今回の更新により、以下の脆弱性が解決されます。
  • kvm サブシステムに欠陥が発見されました。 /dev/kvm の操作の権限のあるローカルユーザが DoS 攻撃を実施できる可能性があります。 (CVE-2009-2287)
  • KVM サブシステムに欠陥が発見されました。 ゲスト OS のユーザが、細工したアプリケーションを用いて ホスト OS に対するサービス拒否攻撃が出来る可能性があります。 (CVE-2009-3722)
  • megaraid_sas ドライバに欠陥が発見されました。 sysfs dbg_lvl インターフェースにパーミッション チェックが不足しているため、ローカルユーザが デバッグログの挙動を変更できる可能性があります。 (CVE-2009-3889, CVE-2009-3939)
  • KVM の x86 エミュレータに問題が発見されました。 ゲスト OS のユーザが、ホスト OS に対するサービス拒否攻撃 (スケジュール遅延の増加) が出来る可能性があります。 (CVE-2009-4031)
  • ext4 サブシステムに問題が発見されました。 ローカルユーザがサービス拒否攻撃 (NULL ポインタ参照) を行える 可能性があります。 この欠陥を攻撃するためには、ローカルユーザはファイルシス テムをマウントするのに必要な権限を持っていなければいけません。 (CVE-2009-4308)
  • r8169 ドライバに問題が発見されました。 リモートの攻撃者が、巧妙に作られたパケットを用いて ネットワークダウンやシステムクラッシュなどの DoS 攻撃を 行える可能性があります。 (CVE-2009-4537)
  • print-fatal-signals オプションが有効な場合、 カーネルから読み出し可能なメモリの内容を取得できるという 欠陥が発見されました。 (CVE-2010-0003)
  • ebtables ネットフィルタサブシステムにケーパビリティ チェックが欠けていることが発見されました。 ebtable モジュールがロードされている場合、権限のない ローカルユーザに ebtable のルール追加を許す可能性が あります。 (CVE-2010-0007)
  • netlink コネクタサブシステムに問題が発見されました。 ローカルユーザが多量のシステムメモリを割り当てられるため、 サービス拒否攻撃(メモリの使い果たし)が行える 可能性があります。 (CVE-2010-0410)
  • sys_move_pages インターフェースに問題が発見されました。 この欠陥はローカルユーザから攻撃可能で、サービス拒否攻撃 (システムクラッシュ)、機密情報の読み出しなどが可能です。 この問題は、x86_64 kernel のみが問題になります。 (CVE-2010-0415)
  • USB サブシステムに問題が発見されました。 機密情報(カーネルメモリの内容)が漏洩する可能性があります。 (CVE-2010-1083)
  • NFS の DoS攻撃を許す恐れのある、 following "automount" symlinks の欠陥が修正されました。 (CVE-2010-1088)
  • Bluetooth サブシステムに問題が発見されました。 リモートの攻撃者が多数のソケットを作成することで メモリの上書きを引き起こすことができるため、 DoS 攻撃ができる可能性があります。 (CVE-2010-1084)
  • ALSA hda-intel に問題が発見されました。 AMD780V chipset を使用している場合、 DoS 攻撃が実行できる可能性があります。 (CVE-2010-1085)
  • DVB サブシステムに問題が発見されました。 巧妙に作られた MPEG2-TS フレームを用いて DoS 攻撃が行える可能性があります。 (CVE-2010-1086)
修正済パッケージ/ファイル:
[ size ] [ SHA1 checksum ]                        [ file name ]
 51967409 83c3fc80fbc224ed14fb6841e8e77fee695a7326 kernel-2.6.27-57vl5.src.rpm

 20245020 d6249c03184c7d6f1cba0bc5e50a5e9d1a7bd490 kernel-2.6.27-57vl5.i586.rpm
 20271646 7be0af3ff44c75414294c3f2e35a984058a0903d kernel-2.6.27-57vl5.i686.rpm
  5592832 1f53c13bff2a2ad8a4d8853d6695a44ab93c7988 kernel-devel-2.6.27-57vl5.i586.rpm
  5592132 bac85593400823b71fff91a6b885f1287aec1772 kernel-devel-2.6.27-57vl5.i686.rpm
   769454 524c65d9a01ab7aa757b0353f2ac962d33a17d75 kernel-headers-2.6.27-57vl5.i586.rpm
 20297798 a293bec0e93cddd50b6d058a1b568788bd7d5d8b kernel-pae-2.6.27-57vl5.i686.rpm
  5602044 c82d55b278426b61807814197d14ca620b2bbeed kernel-pae-devel-2.6.27-57vl5.i686.rpm
  1837898 535f5e9f4db3cdd9830ee162bd520b9ac90d610a kernel-module-alsa-driver-1.0.20_2.6.27_57vl5-2vl5.i386.rpm
   998120 1b7ad154d0b18b87df959f57c31e96e9247f7f23 kernel-module-compat-wireless-0.20090630_2.6.27_57vl5-2vl5.i386.rpm

 16462161 183be31579831228695a24af123dd70d07485a7e kernel-2.6.27-57vl5.ppc.rpm
  5504250 7a0711b78f1904598e61dd311d4718a498cf5115 kernel-devel-2.6.27-57vl5.ppc.rpm
  3423071 ca5780146ca5b061328d1f0e3dd389848b69bb82 kernel-doc-2.6.27-57vl5.noarch.rpm
   372758 2a433972c7306be1078ac490f773b610b6c2054e kernel-firmware-2.6.27-57vl5.noarch.rpm
   759311 cfceea486f44c941911f2f51cb2325da4604c68b kernel-headers-2.6.27-57vl5.ppc.rpm
  1872951 853610a275119d0d0fb03f90c584947d3d87cc73 kernel-module-alsa-driver-1.0.20_2.6.27_57vl5-2vl5.ppc.rpm
  1104380 26c3e580c8b2ebd4f06b9f958acef51b8541e2cb kernel-module-compat-wireless-0.20090630_2.6.27_57vl5-2vl5.ppc.rpm

 20650782 2de95eeee28d2442cad4ae4c4ce0b84d96a17275 kernel-2.6.27-57vl5.x86_64.rpm
  5590262 8da473cfd44adf7ad34a4d38d70148a4d073990e kernel-devel-2.6.27-57vl5.x86_64.rpm
  3423071 ca5780146ca5b061328d1f0e3dd389848b69bb82 kernel-doc-2.6.27-57vl5.noarch.rpm
   372758 2a433972c7306be1078ac490f773b610b6c2054e kernel-firmware-2.6.27-57vl5.noarch.rpm
   769468 f99d3fabf512358bbbf536c43fb054afe04bd077 kernel-headers-2.6.27-57vl5.x86_64.rpm
  1738367 2862bd96286a6d8a08542e06205a624576598ddd kernel-module-alsa-driver-1.0.20_2.6.27_57vl5-2vl5.x86_64.rpm
  1050193 119c2eba8b18b79391913989441dd05e850e9a6e kernel-module-compat-wireless-0.20090630_2.6.27_57vl5-2vl5.x86_64.rpm

 63658882 fc4e8d014219a98a143b73369cb7454dbc2fac97 kernel-source-2.6.27-57vl5.noarch.rpm
  3423071 ca5780146ca5b061328d1f0e3dd389848b69bb82 kernel-doc-2.6.27-57vl5.noarch.rpm
   372758 2a433972c7306be1078ac490f773b610b6c2054e kernel-firmware-2.6.27-57vl5.noarch.rpm
入手先:
update-watch, synaptic または apt-get でアップグレードすることができます。 
# apt-get update
# apt-get upgrade
該当するパッケージをインストールしていない場合は、 更新の必要はありません。
また、各ミラーサイトの 
Vine-5.1/updates/RPMS/i386
Vine-5.1/updates/RPMS/x86_64
Vine-5.1/updates/RPMS/ppc
からも個別に入手することができます。
関連URL:

  • エラッタ情報

  • スポンサード リンク

  • ドネーション

    Vine Linux を支援