<date>
2008,01,07

<title>
kernel にセキュリティホール

<target>
4.2/i386, 4.2/ppc

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6417
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6206
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6063
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5966

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3104
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4571
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1353
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3513
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4308
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3105
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3739
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3740
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3731
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-0504
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2242
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4571


<info>
kernel に複数の脆弱性が発見されました。

<ul>
<li>
hrtimer サブシステムに欠陥があり、ローカルユーザが長時間の
タイマスリープを指定することにより整数オーバフロ ーが発生し、
サービス拒否攻撃 (ソフトロックアップ) を引き起こせることが
発見されました。
(CVE-2007-5966)
</li>
<li>
root でないユーザの所有する core ファイル があり、root
権限で実行されているプロセスがその core ファイル上に
core ダンプを行った際、core ファイルの所有権が元のままに
なることが発 見されました。
この欠陥を悪用することにより、ローカルのユーザが機密情
報を読むことができる可能性があります。
(CVE-2007-6206)
</li>
<li>
tmpfs ファイルシステムに欠陥があり、まれな条件下で
カーネル内ページがクリアされるため、機密情報を
含むカーネルメモリの内容の漏洩や、サービス拒否攻撃 
(クラッシュ) の可能性があることが発見されました。
(CVE-2007-6417)
</li>
<li>
isdn ドライバの ioctl 処理にローカルユーザから攻撃可能
バッファオーバフローが発見されました。（#1, 2 で既出）
(CVE-2007-6063)
</li>

また、kernel-module パッケージも同時に提供されます。


また、Vine Linux 4.1 (kernel-2.6.16-0vl76.3) からの場合は以下の
脆弱性も修正されます。

<ul>
<li>
sysfs_readdir関数に欠陥があったため、
ローカルユーザによって、NULLポインタ のデリファレンスにより
サービス拒否が引き起こされる可能性がありました。
(CVE-2007-3104)
</li>
<li>
snd_mem_proc_read関数に欠陥があったため、
ローカルユーザによって、カーネルメモリを読み取られる恐れがありました。
(CVE-2007-4571)
</li>
<li>
Bluetoothサブシステムに欠陥があったため、
ローカルユーザによって情報リークが引き起こされる
可能性がありました。(CVE-2007-1353)
</li>
<li>
lcd_write関数に欠陥があったため、
ローカルユーザによって、サービス拒否が引き起こされる可能性がありました。
(CVE-2007-3513)
</li>
<li>
aac_cfg_open および aac_compat_ioctl関数に欠陥があったため、
ローカルユーザによって、サービス拒否や権限昇格を起こされる可能性がありました。
(CVE-2007-4308)
</li>
<li>
ramdomドライバに欠陥があり、
ローカルユーザによって、サービス拒否を引き起こされる可能性がありました。
(CVE-2007-3105)
</li>
<li>
ppc システムにおいて mmap に欠陥があったため、
ローカルユーザによって、サービス拒否を引き起こされる可能性がありました。
(CVE-2007-3739)
</li>
<li>
CIFSファイルシステムに欠陥があったため、
ローカルユーザの権限昇格の可能性がありました。
(CVE-2007-3740)
</li>
<li>
PTRACE_SETREGS および PTRACE_SINGLESTEP 
リクエストの取扱いにおいて、潜在的なローカルからのサービス
不能 (DoS) 攻撃 (kernel oops の発生) の可能性がありました。
(CVE-2007-3731)
</li>
<li>
Maxa ドライバに整数オーバフローがあり、権限の昇格の可能性がありました。
(CVE-2005-0504)
</li>
<li>
IPv6 のType 0 ルーティングヘッダの処理に欠陥があり、
サービス拒否を引き起こされる可能性がありました。
(CVE-2007-2242)
</li>
<li>
snd_mem_proc_read関数に欠陥があり、
ローカルユーザによりカーネルメモリを読み取られる可能性がありました。
(CVE-2007-4571)
</li>
</ul>

このほか、このアップデートでは 
<a href="http://ftp.vinelinux.org/pub/Vine/Vine-4.2/i386/RELEASE-NOTES.ja">
Vine Linux 4.2 に含まれるドライバの更新など</a>もふくまれています。
また、suspend2 関連のドライバの更新に伴う対応のため mkinitrd も更新されます。

<directory>
Vine-4.1/updates/RPMS/i386
Vine-4.1/updates/RPMS/ppc

<update>
[ size ] [ SHA1 checksum ]                        [ file name ]
45396326 cea8f50e6dcf7796c1da890c2be3a4bfb952909d kernel-2.6.16-0vl76.28.src.rpm

15234433 0c2c83277f696aac5aeaa7c57f7466b0c4ce833f kernel-2.6.16-0vl76.28.i586.rpm
15825840 76fb986920c3e7a4fbe40da66fc85f2d3b3f11dc kernel-2.6.16-0vl76.28.i686.rpm
 4509935 2becc7a9bf70b1086ecbb4516fc67a2c3a53c66e kernel-devel-2.6.16-0vl76.28.i586.rpm
 4513151 5a4ca4539ddda2004f5dfed2e1f63bf8242eadcd kernel-devel-2.6.16-0vl76.28.i686.rpm
 2806569 779f63aad9e38e97b53943680a7bb57c69287a08 kernel-doc-2.6.16-0vl76.28.noarch.rpm
53382607 4b5710e6ea8431cc741faf47a730ad26a64753a5 kernel-source-2.6.16-0vl76.28.noarch.rpm

   94495 1dab704521a2fce58103805f4d6ed463389cb9c1 kernel-module-gspca-1.00.18_2.6.16_0vl76.28-0vl0.1.i386.rpm
  270684 609d6539128b0cccaf5feb1a5fec3f6cbe7e01c8 kernel-module-ipw3945-1.2.0_2.6.16_0vl76.28-0vl1.2.i386.rpm
   45462 b01c24836cb769e576bfc14fa91ef9978a0b52fc kernel-module-kqemu-1.3.0_2.6.16_0vl76.28-0vl4.0pre11.i386.rpm
   26512 437ff3afe6a79b9c147b276ee190119b21975df5 kernel-module-linux-uvc-0.1.0.svn141_2.6.16_0vl76.28-0vl0.1.i386.rpm
  257934 91a199a6b87aa5b48e3a89aeb6634a3a23b567d7 kernel-module-madwifi-0.9.3.3_2.6.16_0vl76.28-0vl0.42.1.i386.rpm
   82945 ba3cd6638b21460e58f0c2b1516e15303a4899be kernel-module-ndiswrapper-1.27_2.6.16_0vl76.28-0vl2.i386.rpm
    7687 c6500578fd84946fa688b0e8e672cf4358b56970 kernel-module-pcc-acpi-0.8.4_2.6.16_0vl76.28-0vl2.i386.rpm
  216321 4e03a9df136f0161c3539a619d567b7fdcd1f69c kernel-module-zd1211-2.21.0.0_2.6.16_0vl76.28-0vl1.i386.rpm

11783359 643dc8ee09420a4b5f2116d24a733fb3eae3d7ec kernel-2.6.16-0vl76.28.ppc.rpm
 4348358 f85b63d6b662c84206b65fe92996f29032bf47b3 kernel-devel-2.6.16-0vl76.28.ppc.rpm
  100739 0a3ea36b1bb101a87d0a3407fe2464675850e11f mol-kmods-0.9.71_2.6.16-0vl76.28.ppc.rpm

 2806569 779f63aad9e38e97b53943680a7bb57c69287a08 kernel-doc-2.6.16-0vl76.28.noarch.rpm
53382607 4b5710e6ea8431cc741faf47a730ad26a64753a5 kernel-source-2.6.16-0vl76.28.noarch.rpm

[ size ] [ SHA1 checksum ]                        [ file name ]
  109071 c16989537f26073c0b1e03cb1c0897ea995cfe9f mkinitrd-4.2.1.8-0vl2.1.src.rpm

   97131 38983af5b721157adf3c13a435f8f009baef1a70 mkinitrd-4.2.1.8-0vl2.1.i386.rpm

  331571 e58499a054df53ff900be1649c7f12ef641397cc mkinitrd-4.2.1.8-0vl2.1.ppc.rpm