Бюллетень безопасности RHSA-2011:0421-01

Высокая (7.1)

(AV:N/AC:M/Au:N/C:N/I:N/A:C)

RedHat

kernel (any) kernel-bootwrapper (any) kernel-debug (any) kernel-debug-devel (any) kernel-devel (any) kernel-doc (any) kernel-firmware (any) kernel-headers (any) kernel-kdump (any) kernel-kdump-devel (any) perf (any)

Пакеты kernel включают в себя Linux kernel - ядро любой ОС Linux.
Данное обновление позволяет исправить следующие проблемы безопасности:
* Уязвимость обнаружена в функции sctp_icmp_proto_unreachable() в реализации протокола Stream Control Transmission Protocol (SCTP) в Linux kernel. Злоумышленник, действующий удаленно, может использовать данную уязвимость, чтобы вызвать отказ в обслуживании. (CVE-2010-4526)
* Ошибка, связанная с нарушением границ, обнаружена в функции dvb_ca_ioctl() в модуле av7110 в Linux kernel. В системах, использующих старые карты DVB, которые требуют наличия модуля av7110, локальный непривилегированный пользователь может использовать данную уязвимость, чтобы вызвать отказ в обслуживании или повысить свои привилегии. (CVE-2011-0521)
* Условия race condition обнаружены в способе, который использует реализация InfiniBand в Linux kernel для установки новых соединений. Эта уязвимость позволяет пользователю, действующему удаленно, вызвать отказ в обслуживании. (CVE-2011-0695)
* Уязвимость, связанная с переполнение буфера в динамической памяти, обнаружена в функции iowarrior_write(), что позволяет пользователю получить доступ к USB-устройству IO-Warrior, которое поддерживает более 8 байт на порт, и вызвать отказ в обслуживании или повысить свои привилегии. (CVE-2010-4656)
* В реализации Linux Ethernet bridge обнаружена уязвимость, связанная с обработкой некоторых пакетов IGMP (Internet Group Management Protocol). Локальный непривилегированный пользователь системы, который имеет доступ к сетевому интерфейсу в Ethernet bridge, может вызвать отказ в обслуживании системы. (CVE-2011-0716)
* Уязвимость, связанная с разыменованием нулевого указателя, обнаружена в функциональности Generic Receive Offload (GRO) в сетевой подсистеме в Linux kernel. Если GRO и режим promiscuous включены одновременно на интерфейсе в виртуальной LAN (VLAN), то это может привести к отказу в обслуживании, если интерфейс получит специально сформированный VLAN-фрейм. (CVE-2011-1478)
* Ошибка, связанная с отсутствием инициализации, может привести к утечке данных в Linux kernel. (CVE-2010-3296)
* Ошибка обнаружена в реализации функции install_special_mapping() в Linux kernel, которая позволяет локальному непривилегированному пользователю обойти механизм защиты mmap_min_addr. (CVE-2010-4346)
* Логическая ошибка в функции orinoco_ioctl_set_auth() в реализации поддержки беспроводных соединений ORiNOCO в Linux kernel позволяет нивелировать эффективность мер противодействия TKIP, т.к. карта включается, а не отключается. (CVE-2010-4648)
* Ошибка, связанная с некорректной инициализацией, обнаружена в функции ethtool_get_regs() в обработчике ethtool IOCTL в Linux kernel. Локальный пользователь с правами CAP_NET_ADMIN может использовать данную уязвимость, чтобы вызвать утечку данных. (CVE-2010-4655)
* Уязвимость, связанная с утечкой данных, обнаружена в реализации task_show_regs() в Linux kernel. В системах IBM S/390 локальный непривилегированный пользователь может использовать данную уязвимость, чтобы прочитать файлы /proc/[PID]/status, что, в свою очередь, дает доступ к значениям регистра процессора. (CVE-2011-0710)
Данное обновление относится сразу к нескольким уязвимостям. Документацию можно найти по ссылкам.
Пользователям рекомендуется обновить программное обеспечение, чтобы решить указанные проблемы. Необходимо перезагрузить систему, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0421.html

https://rhn.redhat.com/errata/RHSA-2011-0421.html
CVE (CVE-2010-3296): https://www.redhat.com/security/data/cve/CVE-2010-3296.html
CVE (CVE-2010-4346): https://www.redhat.com/security/data/cve/CVE-2010-4346.html
CVE (CVE-2010-4526): https://www.redhat.com/security/data/cve/CVE-2010-4526.html
CVE (CVE-2010-4648): https://www.redhat.com/security/data/cve/CVE-2010-4648.html
CVE (CVE-2010-4655): https://www.redhat.com/security/data/cve/CVE-2010-4655.html
CVE (CVE-2010-4656): https://www.redhat.com/security/data/cve/CVE-2010-4656.html
CVE (CVE-2011-0521): https://www.redhat.com/security/data/cve/CVE-2011-0521.html
CVE (CVE-2011-0695): https://www.redhat.com/security/data/cve/CVE-2011-0695.html
CVE (CVE-2011-0710): https://www.redhat.com/security/data/cve/CVE-2011-0710.html
CVE (CVE-2011-0716): https://www.redhat.com/security/data/cve/CVE-2011-0716.html
CVE (CVE-2011-1478): https://www.redhat.com/security/data/cve/CVE-2011-1478.html
BUGZILLA (633149): http://bugzilla.redhat.com/633149
BUGZILLA (653648): http://bugzilla.redhat.com/653648
BUGZILLA (662189): http://bugzilla.redhat.com/662189
BUGZILLA (664914): http://bugzilla.redhat.com/664914
BUGZILLA (667907): http://bugzilla.redhat.com/667907
BUGZILLA (672398): http://bugzilla.redhat.com/672398
BUGZILLA (672420): http://bugzilla.redhat.com/672420
BUGZILLA (672428): http://bugzilla.redhat.com/672428
BUGZILLA (677850): http://bugzilla.redhat.com/677850
BUGZILLA (678169): http://bugzilla.redhat.com/678169
BUGZILLA (678558): http://bugzilla.redhat.com/678558
BUGZILLA (678559): http://bugzilla.redhat.com/678559
BUGZILLA (678562): http://bugzilla.redhat.com/678562
BUGZILLA (680080): http://bugzilla.redhat.com/680080
BUGZILLA (683442): http://bugzilla.redhat.com/683442
BUGZILLA (683445): http://bugzilla.redhat.com/683445
BUGZILLA (683781): http://bugzilla.redhat.com/683781
BUGZILLA (683783): http://bugzilla.redhat.com/683783
BUGZILLA (683822): http://bugzilla.redhat.com/683822
BUGZILLA (684267): http://bugzilla.redhat.com/684267
BUGZILLA (684268): http://bugzilla.redhat.com/684268
BUGZILLA (691270): http://bugzilla.redhat.com/691270

Источник: CVE
Наименование: CVE-2010-3296
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3296

Источник: CVE
Наименование: CVE-2010-4346
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4346

Источник: CVE
Наименование: CVE-2010-4526
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4526

Источник: CVE
Наименование: CVE-2010-4648
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4648

Источник: CVE
Наименование: CVE-2010-4655
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4655

Источник: CVE
Наименование: CVE-2010-4656
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4656

Источник: CVE
Наименование: CVE-2011-0521
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0521

Источник: CVE
Наименование: CVE-2011-0695
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0695

Источник: CVE
Наименование: CVE-2011-0710
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0710

Источник: CVE
Наименование: CVE-2011-0716
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0716

Источник: CVE
Наименование: CVE-2011-1478
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1478