この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルの Intel i915 ドライバーにおけるサニティチェックの欠如により、権限のないローカルのユーザーが権限を昇格する可能性があります。（CVE-2010-2962、重要度高）

- Linux カーネル 32/64 ビットの互換性レイヤー実装の compat_alloc_user_space() にサニティチェックが欠落していました。この関数は、その長さの引数をユーザー空間からコントロールできる場合、 Linux カーネルの他のエリアで悪用できました。64 ビットシステムでは、権限のないローカルユーザーがこの欠陥を使用して、権限を昇格することができました。（CVE-2010-3081、重要度高）

- Linux カーネルの niu イーサネットドライバーにおける niu_get_ethtool_tcam_all() のバッファオーバーフローの欠陥により、ローカルのユーザーがサービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2010-3084、重要度高）

- 64 ビット Linux カーネルで提供される IA32 システムコールエミュレーションにおける欠陥により、ローカルのユーザーが権限を昇格する可能性があります。（CVE-2010-3301、重要度高）

- Linux カーネルのストリーム制御転送プロトコル（SCTP）実装中の sctp_packet_config() の欠陥により、リモートの攻撃者がサービス拒否を引き起こす恐れがあります。（CVE-2010-3432、重要度高）

- Linux カーネルのサウンドサブシステムの snd_ctl_new() に整数オーバーフローのチェック機能がないため、32 ビットシステムの権限のないローカルユーザーが、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2010-3442、重要度高）

- Linux カーネルの SCTP 実装の sctp_auth_asoc_get_hmac() に欠陥が見つかりました。hmac_ids 配列が繰り返されるとき、最後の ID 要素が範囲外の場合、リセットされませんでした。これにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります。
 （CVE-2010-3705、重要度高）

- Linux カーネルの Reliable Datagram Sockets（RDS）プロトコル実装における関数には、サニティチェックが欠如していました。これにより、権限のないローカルのユーザーが権限を昇格する可能性があります。（CVE-2010-3904、重要度高）

- Linux カーネルの Direct Rendering Manager（DRM）実装における drm_ioctl() の欠陥により、権限のないローカルのユーザーが情報を漏洩する可能性があります。
 （CVE-2010-2803、重要度中）

- ワイヤレスドライバーが、ドライバー固有の IOCTL 情報リクエストを処理する際に、割り当てられたバッファを常に削除していないことが判明しました。ローカルユーザーがこの欠陥を発生させて、情報漏洩を引き起こす可能性があります。（CVE-2010-2955、重要度中）

- Linux カーネルの ftrace 実装における ftrace_regex_lseek() の NULL ポインターデリファレンスの欠陥により、権限のないローカルのユーザーがサービス拒否を引き起こす可能性があります。
 注：この問題を悪用するには、debugfs ファイルシステムをローカルにマウントする必要があります。デフォルトではマウントされていません。
 （CVE-2010-3079、重要度中）

- Linux カーネルのパケットの書き込みドライバーにおける欠陥が、PKT_CTRL_CMD_STATUS IOCTL リクエストから発生する可能性があります。これにより、「/dev/pktcdvd/control」にアクセス権を持つ権限のないローカルのユーザーが情報漏洩を引き起こす可能性があります。
 注：デフォルトでは、「/dev/pktcdvd/control」にアクセスできるのは cdrom グループのユーザーだけです。（CVE-2010-3437、重要度中）

- fs および gs セグメントレジスタに無効なセレクターがある場合に、KVM（Kernel-based Virtual Machine）が当該のセグメントレジスタの再ロードを処理する方法で欠陥が見つかりました。「/dev/kvm」にアクセスできる特権ホストユーザーがこの欠陥を利用して、ホストをクラッシュさせる可能性があります。（CVE-2010-3698、重要度中）

この更新は、いくつかのバグも修正します。

この更新を有効にするには、システムを再起動する必要があります。

Linux カーネルは 32 ビットシステムコールの代わりにメモリを割り当てるときに、64 ビットカーネルのメモリ範囲を検証することができないことを、Ben Hawkes 氏が発見しました。64 ビットシステムで、ローカルの攻撃者が悪意のあるマルチキャスト getsockopt 呼び出しを実行して、root 権限を取得することがあります。
（CVE-2010-3081）

Linux カーネルが 32 ビットシステムコールを実行するときに、64 ビットカーネルのレジスタを正しくフィルタリングしないことを、Ben Hawkes 氏が発見しました。64 ビットシステムで、ローカルの攻撃者が 32 ビットシステムコールを操作して、 root 権限を取得することがあります。（Ubuntu 6.06 LTS および 8.04 LTS は、影響を受けませんでした。）（CVE-2010-3301）。

openSUSE 11.1 カーネルのこのセキュリティ更新は、3 つの重大なセキュリティ問題を修正します。

次のセキュリティバグが修正されました：CVE-2010-3301：システムコールエントリパスにおける 32 ビットと 64 ビットのレジスタ使用方法の不一致を利用して、ローカルの攻撃者が root 権限を取得する可能性があります。この問題は x86_64 カーネルにのみ影響します。

CVE-2010-3081：biarch-compat の不適切なバッファ処理を利用して、ローカルの攻撃者が root 権限を取得する可能性があります。
この問題は最高位の x86_64 に影響するか、PowerPC や S390x などのその他の biarch プラットフォームに影響する可能性があります。

CVE-2010-2959：Linux カーネルの Controller Area Network（CAN）の実装における net/can/bcm.c の整数オーバーフローにより、攻撃者が細工された CAN トラフィックを利用して、任意のコードを実行したりサービス拒否（システムクラッシュ）を発生させたりする可能性があります。

Linux 2.6 カーネルに脆弱性が見つかり、修正されました：

64 ビットプラットフォームでの 2.6.36-rc4-git2 より前の Linux カーネルにおいて、include/asm/compat.h ファイル内の compat_alloc_user_space 関数は、32 ビットの互換性レイヤーのために必要となるユーザー空間のメモリを適切に割り当てていません。これにより、ローカルユーザーが、compat_mc_getsockopt 関数の機能（別名：MCAST_MSFILTER getsockopt サポート）を利用して、特定の長さの値をコントロールすることで、権限を取得する可能性があります。これは、2010 年 9 月に野放しで悪用されていた、スタックポインターのアンダーフローの問題に関連しています。（CVE-2010-3081）

x86_64 プラットフォームでの 2.6.36-rc4-git2 より前の Linux カーネルの arch/x86/ia32/ia32entry.S の IA32 システム呼び出しエミュレーション機能性は、 ptrace への 32 ビットエントリパスが使用された後、%eax レジスタをゼロ拡張しません。これにより、ローカルユーザーは %rax レジスタを使用するシステムコールテーブルへの範囲外アクセスを発生させることで、権限を取得できます。注：この脆弱性は、CVE-2007-4573 回帰が原因で存在することに、注意してください。（CVE-2010-3301）

Linux カーネルのバージョン 2.6.34 以前の fs/ext4/extents.c の ext4_ext_get_blocks 関数の整数オーバーフローにより、ローカルユーザーが、同期操作の後の大きなファイルの最終ブロックでの書き込み操作を介して、サービス拒否（バグおよびシステムクラッシュ）を引き起こすことができます。（CVE-2010-3015）

さらに、カーネルは安定版（stable）バージョン 2.6.31.14 に更新されました。bnx2 で、タイムアウトのバグが修正されました。現在、VT1812/VT2002P で、消音と消音解除は適切に動作するようになっています。NFS で、ACL デコードに対する修正が追加されました。Dell Precision WorkStation T7400 で、再起動が修正されました。2TB を超えるドライブで、RAID0 と RAID1 による読み取りの均衡化も修正されました。より詳細な説明は、パッケージの変更ログおよび関連するチケットで利用可能です。

この更新に貢献してくれた Thomas Backlund 氏および Herton Ronaldo Krzesinski 氏に感謝の意を表します。

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

この SUSE Linux Enterprise 11 GA カーネルのセキュリティ更新は、 3 つの重大なセキュリティ問題を修正します。

以下のセキュリティのバグが修正されました：

- システムコールエントリパスにおける 32 ビットと 64 ビットのレジスタ使用方法の不一致を利用して、ローカルの攻撃者が root 権限を取得する可能性があります。この問題は x86_64 カーネルにのみ影響します。(CVE-2010-3301)

- biarch-compat バッファ処理の不適切なバッファ処理を、ローカルの攻撃者が使用して、root 権限を取得できました。この問題は最高位の x86_64 に影響するか、PowerPC や S390x などのその他の biarch プラットフォームに影響する可能性があります。(CVE-2010-3081)

- Linux カーネルの Controller Area Network（CAN）実装の net/can/bcm.c の整数オーバーフローにより、攻撃者が細工された CAN トラフィックを介して、任意のコードを実行することや、サービス拒否（システムクラッシュ）を引き起こすことができました。
 (CVE-2010-2959)

この openSUSE 11.3 カーネルの更新は、2 つのローカルルートの悪用、ならびにその他のさまざまなセキュリティの問題と一部のバグを修正します。

次のセキュリティの問題はこの更新で修正されています：CVE-2010-3301：
システムコールエントリパスにおける 32 ビットと 64 ビットのレジスタ使用方法の不一致を利用して、ローカルの攻撃者が root 権限を取得する可能性があります。
この問題は x86_64 カーネルにのみ影響します。

CVE-2010-3081：biarch-compat の不適切なバッファ処理を利用して、ローカルの攻撃者が root 権限を取得する可能性があります。
この問題は最高位の x86_64 に影響するか、PowerPC や S390x などのその他の biarch プラットフォームに影響する可能性があります。

CVE-2010-3084：ETHTOOL_GRXCLSRLALL コードでのバッファオーバーフローを利用して、カーネルをクラッシュすることや、コードを実行する可能性があります。

CVE-2010-2955：WEXT ioctl を介したカーネル情報漏洩が修正されました。

CVE-2010-2960：Linux カーネルの security/keys/keyctl.c の keyctl_session_to_parent 関数は、特定の親セッションキーリングの存在を想定するため、ローカルユーザーが、keyctl 関数への KEYCTL_SESSION_TO_PARENT 引数を介して、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

CVE-2010-3080：カーネルのクラッシュの原因になることがある、 alsa エラーパスでの二重解放が、修正されました。

CVE-2010-3079：カーネルのクラッシュの原因になることがある ftrace NULL ポインターデリファレンス問題が、修正されました。

CVE-2010-3298：net/usb/hso ドライバーのカーネル情報漏洩が修正されました。

CVE-2010-3296：cxgb3 ドライバーのカーネル情報漏洩が修正されました。

CVE-2010-3297：net/eql ドライバーのカーネル情報漏洩が修正されました。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60893	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2023/5/14	high
49283	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS : linux、linux-source-2.6.15 の脆弱性（USN-988-1）	Nessus	Ubuntu Local Security Checks	2010/9/20	2019/9/19	high
49668	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2010:0654-1）	Nessus	SuSE Local Security Checks	2010/9/24	2021/1/14	high
50981	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2010:247）	Nessus	Mandriva Local Security Checks	2010/12/6	2021/1/6	high
51611	SuSE 11 セキュリティ更新：Linux カーネル（SAT パッチ番号 3164）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
75550	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2010:0655-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high