Бюллетень безопасности RHSA-2011:0429-01

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

RedHat

kernel (any) kernel-debug (any) kernel-debug-devel (any) kernel-devel (any) kernel-doc (any) kernel-headers (any) kernel-kdump (any) kernel-kdump-devel (any) kernel-PAE (any) kernel-PAE-devel (any) kernel-xen (any) kernel-xen-devel (any)

Пакеты kernel включают в себя Linux kernel - ядро любой ОС Linux.
Данное обновление позволяет решить следующие проблемы безопасности:
* Ошибка, связанная с отсутствует проверки границ, обнаружена в функции dvb_ca_ioctl() в модуле av7110 в Linux kernel. В системах, которые используют старые карты DVB, требующие наличия модуля av7110, локальный непривилегированный пользователь может использовать данную уязвимость, чтобы вызвать отказ в обслуживании или повысить свои привилегии. (CVE-2011-0521)
* Ошибка обнаружена в механизме взаимодействия между методом Linux kernel для выделения памяти NFSv4 (Network File System version 4) ACL и методом освобождения памяти для него. Эта ошибка приводит к тому, что локальный непривилегированный пользователь может вызвать kernel panic, если файлы, владельцем которых он является, расположены на общем диске NFSv4. (CVE-2011-1090)
* Уязвимость, связанная с разыменование нулевого указателя, обнаружена в функциональности Generic Receive Offload (GRO) в реализации сетевого модуля Linux kernel. Если GRO и режим promiscuous включены в интерфейсе виртуальной LAN (VLAN), то данная уязвимость может привести к отказу в обслуживании, если этот интерфейс получит специально сформированный фрэйм VLAN. (CVE-2011-1478)
* Уязвимость, связанная с отсутствием проверки безопасности, обнаружена в реализации функции install_special_mapping() в Linux kernel и позволяет локальному непривилегированному пользователю отойти механизм защиты mmap_min_addr. (CVE-2010-4346)
* Уязвимость, связанная с утечкой данных, обнаружена в реализации task_show_regs() в Linux kernel. В системах IBM S/390 локальный непривилегированный пользователь может использовать данную уязвимость, чтобы прочитать файлы /proc/[PID]/status и получить доступ к значениям регистров процессора. (CVE-2011-0710)
* Уязвимость, связанная с отсутствием проверки данных, обнаружена в реализации mac_partition() в Linux kernel и используется в системах с поддержкой ОС Mac OS. Злоумышленник, действующий локально, может вызвать отказ в обслуживании, подключив диск, который содержит специально сформированный разделы. (CVE-2011-1010)
Данное обновление относится сразу к нескольким уязвимостям. Документацию можно найти по ссылкам.
Пользователям рекомендуется обновить программное обеспечение, чтобы решить указанные проблемы. Необходимо перезагрузить систему, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0429.html

https://rhn.redhat.com/errata/RHSA-2011-0429.html
CVE (CVE-2010-4346): https://www.redhat.com/security/data/cve/CVE-2010-4346.html
CVE (CVE-2011-0521): https://www.redhat.com/security/data/cve/CVE-2011-0521.html
CVE (CVE-2011-0710): https://www.redhat.com/security/data/cve/CVE-2011-0710.html
CVE (CVE-2011-1010): https://www.redhat.com/security/data/cve/CVE-2011-1010.html
CVE (CVE-2011-1090): https://www.redhat.com/security/data/cve/CVE-2011-1090.html
CVE (CVE-2011-1478): https://www.redhat.com/security/data/cve/CVE-2011-1478.html
BUGZILLA (662189): http://bugzilla.redhat.com/662189
BUGZILLA (672398): http://bugzilla.redhat.com/672398
BUGZILLA (675664): http://bugzilla.redhat.com/675664
BUGZILLA (675909): http://bugzilla.redhat.com/675909
BUGZILLA (677173): http://bugzilla.redhat.com/677173
BUGZILLA (677850): http://bugzilla.redhat.com/677850
BUGZILLA (679282): http://bugzilla.redhat.com/679282
BUGZILLA (680043): http://bugzilla.redhat.com/680043
BUGZILLA (680350): http://bugzilla.redhat.com/680350
BUGZILLA (681795): http://bugzilla.redhat.com/681795
BUGZILLA (682641): http://bugzilla.redhat.com/682641
BUGZILLA (682673): http://bugzilla.redhat.com/682673
BUGZILLA (683443): http://bugzilla.redhat.com/683443
BUGZILLA (684128): http://bugzilla.redhat.com/684128
BUGZILLA (691270): http://bugzilla.redhat.com/691270

Источник: CVE
Наименование: CVE-2010-4346
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4346

Источник: CVE
Наименование: CVE-2011-0521
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0521

Источник: CVE
Наименование: CVE-2011-0710
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0710

Источник: CVE
Наименование: CVE-2011-1010
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1010

Источник: CVE
Наименование: CVE-2011-1090
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1090

Источник: CVE
Наименование: CVE-2011-1478
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1478