Debian DSA-2443-1 : linux-2.6 - 權限提升/拒絕服務

high Nessus Plugin ID 58486

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2009-4307 Nageswara R Sastry 報告 ext4 檔案系統中有一個問題。若提供大於 31 的 s_log_groups_per_flex 值，有權限掛載檔案系統的本機使用者便可造成拒絕服務 (錯誤)。

- CVE-2011-1833 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 發現，eCryptfs 檔案系統中有一個資訊洩漏問題。本機使用者可以掛載任意目錄。

- CVE-2011-4347 Sasha Levin 報告，KVM 中的裝置指派功能有一個問題。有權限存取 /dev/kvm 的本機使用者可指派未使用的 pci 裝置給來賓，並造成拒絕服務 (當機)。

- CVE-2012-0045 Stephan Barwolf 報告 KVM 中有一個問題。在 64 位元系統上執行的 32 位元來賓之本機使用者，可透過系統呼叫指令使來賓當機。

- CVE-2012-1090 CAI Qian 報告 CIFS 檔案系統中有一個問題。查閱特殊檔案時可發生參照計數洩漏，進而導致 umount 上發生拒絕服務 (oops)。

- CVE-2012-1097 H. Peter Anvin 報告 regset 基礎結構中有一個問題。本機使用者可觸發唯讀 regset 的寫入方法，藉此造成拒絕服務 (NULL 指標解除參照)。

解決方案

升級 linux-2.6 和 user-mode-linux 套件。

針對穩定的發行版本 (squeeze)，此問題已在 2.6.32-41squeeze2 版本中修正。

下列矩陣列出了為與此更新相容或利用此更新所重建的其他來源套件：

Debian 6.0 (squeeze) user-mode-linux 2.6.32-1um-4+41squeeze2 感謝 Micah Anderson 審閱此段文字。