The SUSE Linux Enterprise 11 kernel was updated to 2.6.27.48, fixing various bugs and security issues :

  - The do_gfs2_set_flags() function in fs/gfs2/file.c of     the Linux kernel does not verify the ownership of a     file, which allows local users to bypass intended access     restrictions via a SETFLAGS ioctl request.
    (CVE-2010-1641)

  - The nfs_wait_on_request() function in fs/nfs/pagelist.c     of the Linux kernel allows attackers to cause a denial     of service (Oops) via unknown vectors related to     truncating a file and an operation that is not     interruptible. (CVE-2010-1087)

  - When strict overcommit is enabled, mm/shmem.c does not     properly handle the export of shmemfs objects by knfsd,     which allows attackers to cause a denial of service     (NULL pointer dereference and knfsd crash) or possibly     have unspecified other impact via unknown vectors.
    (CVE-2010-1643)

  - A race condition in the find_keyring_by_name() function     in security/keys/keyring.c of the Linux kernel allows     local users to cause a denial of service (memory     corruption and system crash) or possibly have     unspecified other impact via keyctl session commands     that trigger access to a dead keyring that is undergoing     deletion by the key_cleanup() function. (CVE-2010-1437)

  - arch/1/mm/fsl_booke_mmu.c in KGDB in the Linux kernel,     when running on PowerPC, does not properly perform a     security check for access to a kernel page, which allows     local users to overwrite arbitrary kernel memory.
    (CVE-2010-1446)

  - The release_one_tty() function in drivers/char/tty_io.c     of the Linux kernel omits certain required calls to the     put_pid() function, which has an unspecified impact and     local attack vectors. (CVE-2010-1162)

  - The r8169 driver of the Linux kernel does not properly     check the size of an Ethernet frame that exceeds the     MTU, which allows remote attackers to cause a denial of     service (temporary network outage) via a packet with a     crafted size, in conjunction with certain packets     containing A characters and certain packets containing E     characters; or cause a denial of service (system crash)     via a packet with a crafted size, in conjunction with     certain packets containing '0' characters, related to     the value of the status register and erroneous behavior     associated with the RxMaxSize register. This     vulnerability exists due to an incorrect fix for     CVE-2009-1389. (CVE-2009-4537)

For a list of non-security related fixes please refer to the kernel RPM changelog.

The SUSE Linux Enterprise 11 Kernel was updated to 2.6.27.48 fixing various bugs and security issues.

CVE-2010-1641: The do_gfs2_set_flags function in fs/gfs2/file.c in the Linux kernel does not verify the ownership of a file, which allows local users to bypass intended access restrictions via a SETFLAGS ioctl request.

CVE-2010-1087: The nfs_wait_on_request function in fs/nfs/pagelist.c in the Linux kernel allows attackers to cause a denial of service (Oops) via unknown vectors related to truncating a file and an operation that is not interruptible. 

CVE-2010-1643: mm/shmem.c in the Linux kernel, when strict overcommit is enabled, does not properly handle the export of shmemfs objects by knfsd, which allows attackers to cause a denial of service (NULL pointer dereference and knfsd crash) or possibly have unspecified other impact via unknown vectors.

CVE-2010-1437: Race condition in the find_keyring_by_name function in security/keys/keyring.c in the Linux kernel allows local users to cause a denial of service (memory corruption and system crash) or possibly have unspecified other impact via keyctl session commands that trigger access to a dead keyring that is undergoing deletion by the key_cleanup function.

CVE-2010-1446: arch/powerpc/mm/fsl_booke_mmu.c in KGDB in the Linux kernel, when running on PowerPC, does not properly perform a security check for access to a kernel page, which allows local users to overwrite arbitrary kernel memory, related to Fsl booke.

CVE-2010-1162: The release_one_tty function in drivers/char/tty_io.c in the Linux kernel omits certain required calls to the put_pid function, which has unspecified impact and local attack vectors.

CVE-2009-4537: drivers/net/r8169.c in the r8169 driver in the Linux kernel does not properly check the size of an Ethernet frame that exceeds the MTU, which allows remote attackers to (1) cause a denial of service (temporary network outage) via a packet with a crafted size, in conjunction with certain packets containing A characters and certain packets containing E characters; or (2) cause a denial of service (system crash) via a packet with a crafted size, in conjunction with certain packets containing '\0' characters, related to the value of the status register and erroneous behavior associated with the RxMaxSize register. NOTE: this vulnerability exists because of an incorrect fix for CVE-2009-1389.

Several vulnerabilities have been discovered in the Linux kernel that may lead to a denial of service or privilege escalation. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2009-4537     Fabian Yamaguchi reported a missing check for Ethernet     frames larger than the MTU in the r8169 driver. This may     allow users on the local network to crash a system,     resulting in a denial of service.

  - CVE-2010-0727     Sachin Prabhu reported an issue in the GFS2 filesystem.
    Local users can trigger a BUG() altering the permissions     on a locked file, resulting in a denial of service.

  - CVE-2010-1083     Linus Torvalds reported an issue in the USB subsystem,     which may allow local users to obtain portions of     sensitive kernel memory.

  - CVE-2010-1084     Neil Brown reported an issue in the Bluetooth subsystem     that may permit remote attackers to overwrite memory     through the creation of large numbers of sockets,     resulting in a denial of service.

  - CVE-2010-1086     Ang Way Chuang reported an issue in the DVB subsystem     for Digital TV adapters. By creating a specially-encoded     MPEG2-TS frame, a remote attacker could cause the     receiver to enter an endless loop, resulting in a denial     of service.

  - CVE-2010-1087     Trond Myklebust reported an issue in the NFS filesystem.
    A local user may cause an oops by sending a fatal signal     during a file truncation operation, resulting in a     denial of service.

  - CVE-2010-1088     Al Viro reported an issue where automount symlinks may     not be followed when LOOKUP_FOLLOW is not set. This has     an unknown security impact.

  - CVE-2010-1162     Catalin Marinas reported an issue in the tty subsystem     that allows local attackers to cause a kernel memory     leak, possibly resulting in a denial of service.

  - CVE-2010-1173     Chris Guo from Nokia China and Jukka Taimisto and Olli     Jarva from Codenomicon Ltd reported an issue in the SCTP     subsystem that allows a remote attacker to cause a     denial of service using a malformed init package.

  - CVE-2010-1187     Neil Hormon reported an issue in the TIPC subsystem.
    Local users can cause a denial of service by way of a     NULL pointer dereference by sending datagrams through     AF_TIPC before entering network mode.

  - CVE-2010-1437     Toshiyuki Okajima reported a race condition in the     keyring subsystem. Local users can cause memory     corruption via keyctl commands that access a keyring in     the process of being deleted, resulting in a denial of     service.

  - CVE-2010-1446     Wufei reported an issue with kgdb on the PowerPC     architecture, allowing local users to write to kernel     memory. Note: this issue does not affect binary kernels     provided by Debian. The fix is provided for the benefit     of users who build their own kernels from Debian source.

  - CVE-2010-1451     Brad Spengler reported an issue on the SPARC     architecture that allows local users to execute     non-executable pages.

This update also includes fixes a regression introduced by a previous update. See the referenced Debian bug page for details.

Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-4537 Fabian Yamaguchi 氏は、r8169 ドライバーの MTU より大きい Ethernet フレームのチェックがないことを報告しました。これにより、ローカルネットワークのユーザーがシステムをクラッシュして、サービス拒否を引き起こす可能性があります。

- CVE-2010-0727 Sachin Prabhu 氏は、GFS2 ファイルシステムの問題を報告しました。
 ローカルのユーザーが、ロックファイルで権限を変更する BUG() を発生させ、サービス拒否を引き起こす可能性があります。

- CVE-2010-1083 Linus Torvalds 氏は、USB サブシステムに問題があることを報告しました。この問題により、ローカルユーザーが機密性の高いカーネルメモリへの一部を入手する可能性があります。

- CVE-2010-1084 Neil Brown 氏は、Bluetooth サブシステムに問題があることを報告しました。この問題により、リモートの攻撃者が多数のソケットを作成することでメモリを上書きし、サービス拒否を引き起こす可能性があります。

- CVE-2010-1086 Ang Way Chuang 氏は、Digital TV アダプターの DVB サブシステムの問題を報告しました。特別にエンコードされた MPEG2-TS フレームを作成することにより、リモートの攻撃者がレシーバーを無限ループに陥らせ、サービス拒否を引き起こす可能性があります。

- CVE-2010-1087 Trond Myklebust 氏は、NFS ファイルシステムの問題を報告しました。
 ローカルユーザーが、ファイルの切り捨て操作中に致命的な信号を送信することで、oops を発生させ、サービス拒否を引き起こす可能性があります。

- CVE-2010-1088 Al Viro 氏は、LOOKUP_FOLLOW が設定されないときに、自動マウントシンボリックリンクがたどられない問題を報告しました。これには、不明なセキュリティ上の影響があります。

- CVE-2010-1162 Catalin Marinas 氏は、tty サブシステムで問題を報告しました。この問題により、ローカルの攻撃者がカーネルメモリリークを発生させ、サービス拒否を引き起こす可能性があります。

- CVE-2010-1173 Nokia China の Chris Guo 氏、ならびに Codenomicon Ltd の Jukka Taimisto 氏と Olli Jarva 氏は、SCTP サブシステムの問題を報告しました。この問題により、リモートの攻撃者が、無効な形式の init パッケージを使用して、サービス拒否を引き起こす可能性があります。

- CVE-2010-1187 Neil Hormon 氏は、TIPC サブシステムに問題があることを報告しました。
 ローカルユーザーが、ネットワークモードに切り替えるこ前に AF_TIPC を通じてデータグラムを送信することで、NULL ポインターデリファレンスを通じてサービス拒否を引き起こす可能性があります。

- CVE-2010-1437 Toshiyuki Okajima 氏は、キーリングサブシステムにある競合状態を報告しました。ローカルユーザーが、削除のプロセス中にキーリングにアクセスする keyctl コマンドでメモリ破損を引き起こし、サービス拒否を発生させる可能性があります。

- CVE-2010-1446 Wufei は、PowerPC アーキテクチャの kgdb の問題を報告しました。この問題により、ローカルユーザーがカーネルメモリに書き込みを行う可能性があります。注：この問題は、Debian が提供するバイナリカーネルに影響を与えません。修正が、Debian ソースから自身のカーネルを構築するユーザーのメリットとなるように提供されます。

- CVE-2010-1451 Brad Spengler 氏は、SPARC アーキテクチャに問題があることを報告しました。この問題により、ローカルユーザーが、実行不可能なページを実行する可能性があります。

この更新には、以前の更新で導入された回帰の修正も含まれています。詳細については、参照されている Debian バグページを参照してください。

SUSE Linux Enterprise 11 Kernel は 2.6.27.48 に更新され、いくつかのバグとセキュリティの問題を修正しました。

CVE-2010-1641：Linux カーネルにおける fs/gfs2/file.c 内の do_gfs2_set_flags 関数は、ファイルの所有権を検証していません。これにより、ローカルユーザーは、SETFLAGS ioctl のリクエストを通じて、意図されたアクセス制限をバイパスすることができます。

CVE-2010-1087：Linux カーネルにおける fs/nfs/pagelist.c 内の nfs_wait_on_request 関数により、攻撃者は、ファイルの切り捨てや割り込み不可能な操作に関連する不明なベクトルを通じて、サービス拒否（Oops）を引き起こすことができます。

CVE-2010-1643：Linux カーネルにおける mm/shmem.c は、厳密なオーバーコミットが有効の場合、knfsd による shmemfs オブジェクトのエクスポートを適切に処理していません。これにより、攻撃者は、不明なベクトルを通じて、サービス拒否（NULL ポインターデリファレンスおよび knfsd のクラッシュ）を引き起こすか、詳細不明なその他の影響を与えることができます。

CVE-2010-1437：Linux カーネルにおける security/keys/keyring.c 内の find_keyring_by_name 関数での競合状態により、ローカルユーザーは、key_cleanup 関数により削除が行われている最中の反応しないキーリングに、アクセスを誘発する keyctl セッションコマンドを通じて、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こすか、詳細不明なその他の影響を与えることができます。

CVE-2010-1446：Linux カーネルにおける KGDB での arch/powerpc/mm/fsl_booke_mmu.c は、PowerPC で実行中の場合、カーネルページへのアクセスに対してセキュリティチェックを適切に行っていません。これにより、ローカルユーザーは、任意のカーネルメモリを上書きすることができます。これは、Fsl booke に関連しています。

CVE-2010-1162：Linux カーネルにおける drivers/char/tty_io.c 内の release_one_tty 関数は、必要な put_pid 関数の特定の呼び出しを怠っています。これにより、詳細不明な影響とローカルの攻撃ベクトルをもたらします。

CVE-2009-4537：Linux カーネルにおける r8169 ドライバーでの drivers/net/r8169.c は、MTU を超えるイーサネットフレームのサイズを適切にチェックしていません。これにより、リモートの攻撃者は、（1）文字 A を含む特定のパケットと文字 E を含む特定のパケットと共に、サイズが細工されたパケットを通じて、サービス拒否（一時的なネットワーク障害）を引き起こすことができるか、あるいは（2）「\0」文字を含む特定のパケットと共に、サイズが細工されたパケットを通じて、サービス拒否（システムクラッシュ）を引き起こすことができます。これは、ステータスレジスタの値および RxMaxSize レジスタに関連付けられた間違った動作と関連しています。注：この脆弱性が存在するのは、CVE-2009-1389 の修正が正しくないためです。

SUSE Linux Enterprise 11 カーネルは 2.6.27.48 に更新され、さまざまなバグとセキュリティ問題が修正されています。

- Linux カーネルの fs/gfs2/file.c の do_gfs2_set_flags() 関数は、ファイルの所有権を検証していません。このため、ローカルユーザーは SETFLAGS ioctl リクエストを介して、意図されたアクセス制限をバイパスすることが可能です。
 （CVE-2010-1641）

- Linux カーネルの fs/nfs/pagelist.c の nfs_wait_on_request() 関数により、攻撃者は、ファイルの切り捨てや、割り込み不能な操作に関連する不明なベクトルを通じて、サービス拒否（Oops）を引き起こすことが可能です。（CVE-2010-1087）

- 厳密なオーバーコミットが有効になっている場合、mm/shmem.c は、knfsd による shmemfs オブジェクトのエクスポートを適切に処理しません。これにより、攻撃者は、不明なベクトルを介して、サービス拒否（NULL ポインターデリファレンスおよび knfsd のクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。
 （CVE-2010-1643）

- Linux カーネルの security/keys/keyring.c の keyring_by_name 関数における競合状態により、ローカルユーザーは、key_cleanup 関数に従い削除が行われている無効なキーリングへのアクセスを発生させる keyctl セッションコマンドを介して、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2010-1437）

- PowerPC 上で実行している場合、Linux カーネルの KGDB の arch/1/mm/fsl_booke_mmu.c は、カーネルページへのアクセスに対して適切なセキュリティチェックを行っていません。これにより、ローカルユーザーは、任意のカーネルメモリを上書きすることが可能です。
 （CVE-2010-1446）

- Linux カーネルの drivers/char/tty_io.c の release_one_tty() 関数は、put_pid 関数への特定の必須の呼び出しを省略します。これにより、詳細不明な影響や、ローカルの攻撃ベクトルがもたらされます。（CVE-2010-1162）

- Linux カーネルの r8169 ドライバーは、MTU を超えるイーサネットフレームのサイズを適切にチェックしていません。これにり、リモートの攻撃者は、文字 A を含む特定のパケットおよび文字 E を含む特定のパケットと共に、サイズが細工されたパケットを介して、サービス拒否（一時的なネットワーク障害）を引き起こすことが可能です。または、ステータスレジスタの値と RxMaxSize レジスタに関連する誤った動作と関係がある、「0」文字を含む特定のパケットと共に、サイズが細工されたパケットを介して、サービス拒否（システムクラッシュ）を引き起こすことが可能です。この脆弱性は、CVE-2009-1389 の修正が不適切なため存在します。（CVE-2009-4537）

非セキュリティ関連の修正のリストについては、カーネル RPM 変更ログを参照してください。

ID	Name	Product	Family	Published	Updated	Severity
50922	SuSE 11 Security Update : Linux kernel (SAT Patch Numbers 2682 / 2687 / 2689)	Nessus	SuSE Local Security Checks	12/2/2010	1/14/2021	high
47774	openSUSE Security Update : kernel (openSUSE-SU-2010:0397-1)	Nessus	SuSE Local Security Checks	7/21/2010	1/14/2021	high
46725	Debian DSA-2053-1 : linux-2.6 - privilege escalation/denial of service/information leak	Nessus	Debian Local Security Checks	5/26/2010	1/4/2021	high
46725	Debian DSA-2053-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	5/26/2010	1/4/2021	high
47774	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2010:0397-1）	Nessus	SuSE Local Security Checks	7/21/2010	1/14/2021	high
50922	SuSE 11 セキュリティ更新：Linux カーネル（SAT パッチ番号 2682/2687/2689）	Nessus	SuSE Local Security Checks	12/2/2010	1/14/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high