Linux カーネルに、サービス拒否攻撃や特権の昇格に繋がる、複数の問題が発 見されました。The Common Vulnerabilities and Exposures project は以下の 問題を認識しています。
Eugene Teo さんにより、ext2 および ext3 ファイルシステムにローカルから サービス拒否攻撃可能な欠陥が報告されました。ファイルシステムをマウ ント可能な権限を持ったローカルユーザにより細工された壊れたファイル システムをマウントすることにより、カーネルのエラーメッセージ出力で 無限ループとすることができます。
Milos Szeredi さんにより、O_APPEND フラグをつけて splice() によりオ ープンしたファイルに対し、ユーザが任意のオフセットでファイル書き込み ができるため、O_APPEND フラグの仕様を迂回した書き込みが可能であるこ とが報告されました。
Vlad Yasevich さんにより、SCTP サブシステムに欠陥があり、リモートの ユーザからカーネル Oops を起こすローカルサービス拒否攻撃が可能である ことが発見されました。
Wei Yongjun さんにより、SCTP サブシステムに欠陥があり、リモートのユ ーザからカーネルパニックを起こすローカルサービス拒否攻撃が可能である ことが発見されました。
Eric Sesterhenn さんにより、hfsplus ファイルシステムにローカルからサ ービス拒否攻撃可能な欠陥が報告されました。ファイルシステムをマウント 可能な権限を持ったローカルユーザにより細工された壊れたファイルシステ ムをマウントすることにより、バッファオーバランを起こし、システム oops やメモリ破壊をおこすことができます。
Eric Sesterhenn さんにより、hfsplus ファイルシステムにローカルからサ ービス拒否攻撃可能な欠陥が報告されました。ファイルシステムをマウント 可能な権限を持ったローカルユーザにより細工された壊れたファイルシステ ムをマウントすることにより、戻り値のチェックがないことによるシステム oops をおこすことができます。
Eric Sesterhenn さんにより、hfs ファイルシステムにローカルからサ ービス拒否攻撃可能な欠陥が報告されました。ファイルシステムをマウント 可能な権限を持ったローカルユーザにより、細工された壊れたカタログ名長 をもつファイルシステムをマウントすることにより、システム oops やメモ リ破壊をおこすことができます。
Andrea Bittau さんにより、unix ソケットサブシステムに Dos 欠陥があり、 ローカルのユーザがメモリ破壊を起こしてカーネルパニックとできることが 報告されました。
Johannes Berg さんにより、libertas 無線 LAN ドライバにリモート DoS 欠陥があり、細工された beacon/probe 応答により攻撃可能であることが 報告されました。
Al Viro さんにより、inotify サブシステムに競合条件があり、ローカルユ ーザの特権昇格が可能であることが報告されました。
Dann Frazier さんにより、DoS 欠陥が報告されました。ローカルユーザが out of memory ハンドラ を起動して特権プロセスを殺したり、unix ソケッ トシステムのリソース枯渇問題によるソフトロックアップを引き起こせるこ とが可能です。
安定版 (stable) ディストリビューション (etch) では、これらの問題はバージ ョン 2.6.24-6~etchnhalf.7 で修正されています。
直ぐに linux-2.6.24 パッケージをアップグレードすることを勧めます。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。