[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:55416] [Translate] [SECURITY] [DSA 2264-1] linux-2.6 security update
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- -------------------------------------------------------------------------
Debian Security Advisory DSA-2264-1 security@debian.org
http://www.debian.org/security/ dann frazier
June 18, 2011 http://www.debian.org/security/faq
- -------------------------------------------------------------------------
Package : linux-2.6
Vulnerability : 特権の昇格/サービス拒否攻撃/情報の漏洩
Problem type : ローカル/リモート
Debian-specific: いいえ
CVE Id(s) : CVE-2010-2524 CVE-2010-3875 CVE-2010-4075 CVE-2010-4655
CVE-2011-0695 CVE-2011-0710 CVE-2011-0711 CVE-2011-0726
CVE-2011-1010 CVE-2011-1012 CVE-2011-1017 CVE-2011-1078
CVE-2011-1079 CVE-2011-1080 CVE-2011-1090 CVE-2011-1093
CVE-2011-1160 CVE-2011-1163 CVE-2011-1170 CVE-2011-1171
CVE-2011-1172 CVE-2011-1173 CVE-2011-1180 CVE-2011-1182
CVE-2011-1477 CVE-2011-1493 CVE-2011-1577 CVE-2011-1593
CVE-2011-1598 CVE-2011-1745 CVE-2011-1746 CVE-2011-1748
CVE-2011-1759 CVE-2011-1767 CVE-2011-1768 CVE-2011-1776
CVE-2011-2022 CVE-2011-2182
Debian Bug : 618485
Linux カーネルに、複数の問題が発見されました。これらの欠陥の攻撃によ
り、サービス拒否攻撃、特権の昇格、情報の漏洩などが可能です。The Common
Vulnerabilities and Exposures project は以下の問題を認識しています。
CVE-2010-2524
David Howells さんにより、Common Internet File System (CIFS) に
欠陥が報告されました。ローカルユーザが不正なリダイレクトを指定す
ることで、任意の CIFS 共有ボリュームをマウント可能です。
CVE-2010-3875
Vasiliy Kulikov さんにより、Amateur Radio AX.25 Level 2 プロトコ
ル実装に欠陥が発見されました。ローカルユーザがカーネルメモリ内の
機密情報を読み出し可能です。
CVE-2010-4075
Dan Rosenberg さんにより、tty レイヤに欠陥が報告されました。この
欠陥により、ローカルユーザがカーネルの機密情報へのアクセスが可能
です。
CVE-2010-4655
Kees Cook さんにより、ethtool インターフェースに複数の欠陥が発見
されました。CAP_NET_ADMIN 権限を持つローカルユーザがカーネルメモ
リ内の機密情報を読み出し可能です。
CVE-2011-0695
Jens Kuehnel さんにより、InfiniBand スタックに欠陥が報告されまし
た。リモートの攻撃者が競合条件を攻撃してサービス拒否攻撃 (カーネ
ルパニック) を行えます。
CVE-2011-0710
Al Viro さんにより、s390 アーキテクチャの /proc/<pid>/status イ
ンターフェースに欠陥が報告されました。ローカルユーザが
task_show_regs エントリ経由で、所有していないプロセスの機密情報
へのアクセスが可能です。
CVE-2011-0711
Dan Rosenberg さんにより、XFS ファイルシステムに欠陥が報告されま
した。ローカルユーザがカーネルメモリ内の機密情報を読み出し可能で
す。
CVE-2011-0726
Kees Cook さんにより、/proc/pid/stat 実装に欠陥が報告されました。
ローカルの攻撃者がプロセスのテキスト領域の位置を知り得るため、ア
ドレス空間位置乱数化 (ASLR) による保護を迂回可能です。
CVE-2011-1010
Timo Warns さんにより、Mac パーティションテーブルの Linux サポー
トに欠陥が報告されました。物理アクセスが行えるローカルユーザが、
不正な map_count 値をもつストレージデバイスを接続することにより
サービス拒否攻撃 (panic) を引き起こせます。
CVE-2011-1012
Timo Warns さんにより、Mac パーティションテーブルの Linux サポー
トに欠陥が報告されました。物理アクセスが行えるローカルユーザが、
不正な map_count 値をもつストレージデバイスを接続することにより
サービス拒否攻撃 (panic) を引き起こせます。
CVE-2011-1017
Timo Warns さんにより、LDM パーティションテーブルの Linux サポー
トに欠陥が報告されました。物理アクセスが行えるローカルユーザが、
細工した LDM パーティションをもつストレージデバイスを接続するこ
とによりカーネルの機密情報の読み出しや、特権の昇格などが行えます。
CVE-2011-1078
Vasiliy Kulikov さんにより、Bluetooth サブシステムに欠陥が発見さ
れました。ローカルユーザがカーネルメモリ内の機密情報を読み出し可
能です。
CVE-2011-1079
Vasiliy Kulikov さんにより、Bluetooth サブシステムに欠陥が発見さ
れました。CAP_NET_ADMIN 権限を持つローカルユーザがサービス拒否攻
撃 (カーネル Oops) を実行可能です。
CVE-2011-1080
Vasiliy Kulikov さんにより、Netfilter サブシステムに欠陥が発見さ
れました。ローカルユーザがカーネルメモリ内の機密情報を読み出し可
能です。
CVE-2011-1090
Neil Horman さんにより、NFSv4 ファイルシステムの setacl() 関数に
メモリリークが発見されました。ローカルの攻撃者がこの欠陥を攻撃す
ることによりサービス拒否攻撃 (Oops) を実行可能です。
CVE-2011-1093
Johan Hovold さんにより、Datagram Congestion Control プロトコル
(DCCP) に欠陥が報告されました。リモートのユーザが閉じた後のソケ
ットにデータを送ることでサービス拒否攻撃を実行可能です。
CVE-2011-1160
Peter Huewe さんにより、TPM セキュリティチップの Linux カーネル
サポートに欠陥が報告されました。このデバイスの open 権限をもつユ
ーザが、カーネルメモリ内の機密情報を読み出し可能です。
CVE-2011-1163
Timo Warns さんにより、Alpha OSF フォーマットのディスクパーティ
ションサポートに欠陥が報告されました。マシンへの物理アクセス可
能なユーザが、細工した OSF パーティションを持つストレージデバイ
スを追加することで、カーネルメモリ内の機密情報を読み出し可能です。
CVE-2011-1170
Vasiliy Kulikov さんにより、Netfilter arp テーブル実装に欠陥が発
見されました。CAP_NET_ADMIN 権限を持つローカルユーザがカーネルメ
モリ内の機密情報を読み出し可能です。
CVE-2011-1171
Vasiliy Kulikov さんにより、Netfilter IP テーブル実装に欠陥が発
見されました。CAP_NET_ADMIN 権限を持つローカルユーザがカーネルメ
モリ内の機密情報を読み出し可能です。
CVE-2011-1172
Vasiliy Kulikov さんにより、Netfilter IP6 テーブル実装に欠陥が発
見されました。CAP_NET_ADMIN 権限を持つローカルユーザがカーネルメ
モリ内の機密情報を読み出し可能です。
CVE-2011-1173
Vasiliy Kulikov さんにより、Acorn Econet プロトコル実装に欠陥が
発見されました。この希なハードウェアを使用しているシステムで、ロ
ーカルユーザがカーネルメモリ内の機密情報を読み出し可能です。
CVE-2011-1180
Dan Rosenberg さんにより、赤外線デバイス向け IrDA プロトコルの
Information Access Service にバッファオーバフローが報告されまし
た。赤外線デバイスと通信可能なリモートの攻撃者がサービス拒否攻撃
や、特権の昇格を行えます。
CVE-2011-1182
Julien Tinnes さんにより、rt_sigqueueinfo インターフェースに欠陥
が報告されました。ローカルユーザがソース pid や uid を偽装したシ
グナルを作成可能です。
CVE-2011-1477
Dan Rosenberg さんにより、ヤマハ FM シンセサイザチップの Open
Sound System ドライバに欠陥があり、ローカルユーザがメモリ破壊に
よるサービス拒否攻撃を行えることが報告されました。公式 Debian
Linux image パッケージでは OSS サポートを打ち切っているため、こ
の欠陥の影響はありません。但し、Debian linux-source-2.6.32 から
作成したカスタムカーネルでこの機能を有効にしている場合には、欠陥
の影響を受けます。
CVE-2011-1493
Dan Rosenburg さんにより、Amateur Radio X.25 (Rose) プロトコル実
装に二つの欠陥が発見されました。リモートユーザが細工したファシリ
ティ (facilities) フィールドの値を持つパケットを送ることでサービ
ス拒否攻撃を実行可能です。
CVE-2011-1577
Timo Warns さんにより、GPT パーティションテーブルの Linux サポー
トに欠陥が報告されました。物理アクセスが行えるローカルユーザが、
細工したパーティションヘッダをもつストレージデバイスを接続するこ
とによりサービス拒否攻撃 (Oops) を行えます。
CVE-2011-1593
Robert Swiecki さんにより、next_pidmap() 関数に符号誤りがあり、
ローカルユーザからサービス拒否攻撃を行えることが報告されました。
CVE-2011-1598
Dave Jones さんにより、Broadcast Manager Controller Area Network
(CAN/BCM) プロトコルに欠陥があり、ローカルユーザから NULL ポイン
タ参照によるサービス拒否攻撃を行えることが報告されました。
CVE-2011-1745
Vasiliy Kulikov さんにより、AGP デバイスの Linux サポートに欠陥が
報告されました。AGPIOC_BIND ioctl に配列の範囲チェックが抜けてい
るため、ローカルの攻撃者が特権の昇格やサービス拒否攻撃を実行可能
です。Debian の標準設定では、この欠陥は video グループに属してい
るユーザからのみ攻撃可能です。
CVE-2011-1746
Vasiliy Kulikov さんにより、AGP デバイスの Linux サポートに欠陥が
報告されました。agp_allocate_memory と agp_create_user_memory 関
数に配列の範囲チェックが抜けているため、ローカルの攻撃者が特権の
昇格やサービス拒否攻撃を実行可能です。Debian の標準設定では、この
欠陥は video グループに属しているユーザからのみ攻撃可能です。
CVE-2011-1748
Oliver Kartkopp さんにより、Controller Area Network (CAN) の raw
ソケット実装に欠陥があり、ローカルユーザから NULL ポインタ参照に
よるサービス拒否攻撃を行えることが報告されました。
CVE-2011-1759
Dan Rosenberg さんにより、ARM プロセッサの 「旧 ABI」バイナリ実行
サポートに欠陥が報告されました。semtimedop システムコールに配列の
添字チェックが抜けているため、ローカルユーザが特権の昇格を行えま
す。
CVE-2011-1767
Alexecy Dobriyan さんにより、GRE over IP 実装に欠陥が報告されまし
た。リモートユーザがモジュール初期化中にパケットを送ることで、サ
ービス拒否攻撃を実行可能です。
CVE-2011-1768
Alexecy Dobriyan さんにより、IP トンネリング実装に欠陥が報告され
ました。リモートユーザがモジュール初期化中にパケットを送ることで、
サービス拒否攻撃を実行可能です。
CVE-2011-1776
Timo Warns さんにより、GUID パーティションの Linux 実装に欠陥が報
告されました。マシンへの物理アクセス可能なユーザが、細工した不正
なパーティションテーブルを持つストレージデバイスを追加することで、
カーネルメモリ内の機密情報を読み出し可能です。
CVE-2011-2022
Vasiliy Kulikov さんにより、AGP デバイスの Linux サポートに欠陥が
報告されました。AGPIOC_UNBIND ioctl に配列の範囲チェックが抜けて
いるため、ローカルの攻撃者が特権の昇格やサービス拒否攻撃を実行可
能です。Debian の標準設定では、この欠陥は video グループに属して
いるユーザからのみ攻撃可能です。
CVE-2011-2182
Ben Hutchings さんにより、上記 CVE-2011-1017 の修正に問題が報告さ
れました。この修正では、問題の修正が不十分でした。
旧安定版 (oldstable) ディストリビューション (lenny) では、この問題は
バージョン 2.6.26-26lenny3 で修正されています。arm および hppa 向け更
新はまだ提供できていませんが、準備できしだい提供予定です。
以下は今回の更新の効果を得るため、または今回の更新との互換性を維持する
ために再ビルドした追加ソースパッケージの一覧表です。
Debian 5.0 (lenny)
user-mode-linux 2.6.26-1um-2+26lenny3
直ぐに linux-2.6 and user-mode-linux パッケージをアップグレードするこ
とを勧めます。更新はシステムの再起動までは有効になりません。
Note: Debian では、既知のセキュリティ欠陥は、現在セキュリティサポート
の有効な全てのリリースの Linux カーネルパッケージに対して精査されてい
ます。但し、カーネルで発見される緊急性の低いセキュリティ欠陥の報告頻
度は高いため、更新に要するリソース要求を考慮して、低い優先度の問題は
全てのカーネルに対して同時には提供されません。そのような問題の修正は
階段状、または一気に纏めて、というリリース形態となります。
Debian Security Advisories に関する説明、これらの更新をシステムに適用
する方法、FAQ などは http://www.debian.org/security/ を参照ください。
Mailing list: debian-security-announce@lists.debian.org
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------