This advisory covers the S/390 components of the recent security update for the Linux 2.6.8 kernel that were missing due to technical problems. For reference, please see the text of the original advisory.

  Several security related problems have been discovered in the Linux   kernel which may lead to a denial of service or even the execution   of arbitrary code. The Common Vulnerabilities and Exposures project   identifies the following problems :

    - CVE-2004-2660       Toshihiro Iwamoto discovered a memory leak in the       handling of direct I/O writes that allows local users       to cause a denial of service.

    - CVE-2005-4798       A buffer overflow in NFS readlink handling allows a       malicious remote server to cause a denial of service.

    - CVE-2006-1052       Stephen Smalley discovered a bug in the SELinux ptrace       handling that allows local users with ptrace       permissions to change the tracer SID to the SID of       another process.

    - CVE-2006-1343       Pavel Kankovsky discovered an information leak in the       getsockopt system call which can be exploited by a       local program to leak potentially sensitive memory to       userspace.

    - CVE-2006-1528       Douglas Gilbert reported a bug in the sg driver that       allows local users to cause a denial of service by       performing direct I/O transfers from the sg driver to       memory mapped I/O space.

    - CVE-2006-1855       Mattia Belletti noticed that certain debugging code       left in the process management code could be exploited       by a local attacker to cause a denial of service.

    - CVE-2006-1856       Kostik Belousov discovered a missing LSM       file_permission check in the readv and writev       functions which might allow attackers to bypass       intended access restrictions.

    - CVE-2006-2444       Patrick McHardy discovered a bug in the SNMP NAT       helper that allows remote attackers to cause a denial       of service.

    - CVE-2006-2446       A race condition in the socket buffer handling allows       remote attackers to cause a denial of service.

    - CVE-2006-2935       Diego Calleja Garcia discovered a buffer overflow in       the DVD handling code that could be exploited by a       specially crafted DVD USB storage device to execute       arbitrary code.

    - CVE-2006-2936       A bug in the serial USB driver has been discovered       that could be exploited by a custom made USB serial       adapter to consume arbitrary amounts of memory.

    - CVE-2006-3468       James McKenzie discovered a denial of service       vulnerability in the NFS driver. When exporting an       ext3 file system over NFS, a remote attacker could       exploit this to trigger a file system panic by sending       a specially crafted UDP packet.

    - CVE-2006-3745       Wei Wang discovered a bug in the SCTP implementation       that allows local users to cause a denial of service       and possibly gain root privileges.

    - CVE-2006-4093       Olof Johansson discovered that the kernel does not       disable the HID0 bit on PowerPC 970 processors which       could be exploited by a local attacker to cause a       denial of service.

    - CVE-2006-4145       A bug in the Universal Disk Format (UDF) filesystem       driver could be exploited by a local user to cause a       denial of service.

    - CVE-2006-4535       David Miller reported a problem with the fix for       CVE-2006-3745 that allows local users to crash the       system via an SCTP socket with a certain SO_LINGER       value.

The following matrix explains which kernel version for which architecture fixes the problem mentioned above :

                              stable (sarge)                 Source                       2.6.8-16sarge5                 Alpha architecture           2.6.8-16sarge5                 AMD64 architecture           2.6.8-16sarge5                 HP Precision architecture    2.6.8-6sarge5                  Intel IA-32 architecture     2.6.8-16sarge5                 Intel IA-64 architecture     2.6.8-14sarge5                 Motorola 680x0 architecture  2.6.8-4sarge5                  PowerPC architecture         2.6.8-12sarge5                 IBM S/390                    2.6.8-5sarge5                  Sun Sparc architecture       2.6.8-15sarge5                 FAI                          1.9.1sarge4

セキュリティの問題を修正する更新済みのカーネルパッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。


Red Hat セキュリティアドバイザリ 2006-0617 から：

* proc ファイルシステムの欠陥により、ローカルユーザーがスクリプトの suid-wrapper を使用し、root 権限を入手する可能性があります（CVE-2006-3626、重要度高）

* SCTP 実装の欠陥により、ローカルユーザーがサービス拒否（パニック）を引き起こたり、root 権限を入手する可能性があります（CVE-2006-3745、重要度高）

* NFS の欠陥が無効な inode を処理する際に ext2/ext3 パーティションをエクスポートしました。これにより、認証されたリモートのユーザーが、サービス拒否（ファイルシステムパニック）を引き起こす可能性があります（CVE-2006-3468、重要度高）

* non-hugemem カーネルの 4/4GB スプリットサポートの restore_all コードパスにある欠陥により、ローカルユーザーがサービス拒否（パニック）を引き起こす可能性があります（CVE-2006-2932、重要度高）

* SNMP NAT 処理がおそらく使用されないことに対する IPv4 netfilter 処理にある欠陥により、リモートのユーザーがサービス拒否（クラッシュ）またはメモリ破損（CVE-2006-2444、重要度中）を引き起こす可能性があります

* root 権限を取得するためにカスタムビルドの USB デバイスと併用される可能性がある CDROM ドライバーの DVD 処理の欠陥（CVE-2006-2935、重要度中）

* O_DIRECT 書き込みの処理にある欠陥により、ローカルのユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります（メモリ破損）（CVE-2004-2660、重要度低）

* SCTP チャンクの長さの処理の欠陥により、リモートユーザーがサービス拒否（クラッシュ）を引き起こすことを可能性があります（CVE-2006-1858、重要度低）

* ftdi_sio ドライバーの入力処理にある欠陥により、ローカルのユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります（CVE-2006-2936、重要度低）

さらに、バグ修正が追加され、IBM Pizzaro マシンのクリーンリブートが有効にされました。

Red Hat は、このエラータで修正された問題を報告してくれた McAfee Avert Labs の Wei Wang 氏と Kirill Korotaev 氏に感謝の意を表します。


Red Hat セキュリティアドバイザリ ELSA-2006-0689 から：

* SCTP サポートに欠陥があり、ローカルユーザーが特定の SO_LINGER の値でサービス拒否（クラッシュ）を引き起こす可能性があります。
（CVE-2006-4535、重要度高）

* hugepage テーブルサポートに欠陥があり、ローカルユーザーがサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2005-4811、重要度高）

* mprotect システムコールの欠陥により、共有メモリの読み取り専用添付ファイルで書き込み権限が設定される可能性がありました。
（CVE-2006-2071、重要度中）

* PowerPC 970 の HID0[31]（en_attn）レジスター処理における欠陥により、ローカルユーザーがサービス拒否を発生させることができます。
（クラッシュ）（CVE-2006-4093、重要度中）

* Itanium システムの perfmon サポートにある欠陥により、ローカルユーザーが、すべてのファイル記述子を消費することにより、サービス拒否を引きこす可能性があります。（CVE-2006-3741、重要度中）

* ATM サブシステムでの欠陥。ATM ハードウェアがインストールされ、ATM サポートが構成されているシステムで、解放後にソケットバッファメモリにアクセスすることにより、リモートユーザーがサービス拒否（パニック）を引き起こす可能性があります。
（CVE-2006-4997、重要度中）

* DVB サブシステムでの欠陥。DVB ハードウェアがインストールされ、DVB サポートが構成されているシステムで、長さが 0 の ULE SNDU パケットを送信することにより、リモートユーザーがサービス拒否（パニック）を引き起こす可能性があります。
（CVE-2006-4623、重要度低）

* ネットワークサブシステムに情報漏洩が存在するため、ローカルユーザーが機密データをカーネルメモリから読み取る可能性がありました。（CVE-2006-0039、重要度低）

さらに、IPW-2200 ワイヤレスドライバーに対する 2 つのバグ修正が含まれています。最初の修正はワイヤレス管理アプリケーションが IPW-2200 コントロールデバイスを適切に識別することを保証し、2 つ目の修正は IPW-2200 を使用する DHCP リクエストが適切に操作されることを保証します。

Red Hat は、このエラータで修正された問題を報告してくれた Olof Johansson 氏、Stephane Eranian 氏、Solar Designer 氏に感謝の意を表します。

このカーネル更新では、次のセキュリティの問題を修正しています：

- ftdi_sio ドライバーにより、ローカルユーザーがハードウェアが処理できる以上のデータをシリアルポートに書き込むことで、データをキューさせることで、サービス拒否（メモリ消費）を引き起こす可能性があります。これにはこのドライバーをロードすることが必要ですが、これは、こうしたデバイスが接続されている場合のみ発生します。（CVE-2006-2936）

- ローカルの攻撃者により引き起こされる可能性がある mincore のデッドロックが修正されました。（CVE-2006-4814）

- Linux カーネルの Bluetooth ドライバー（net/bluetooth/cmtp/capi.c）の cmtp_recv_interopmsg 関数の複数のバッファオーバーフローにより、リモートの攻撃者が (1) manu（メーカー）または (2) serial（シリアルナンバー）フィールドの大きな長さ値がある CAPI メッセージを介して、サービス拒否（クラッシュ）を引き起こしたり、おそらくは任意のコードを実行する可能性があります。
 （CVE-2006-6106）

- Linux カーネルの drivers/isdn/isdn_ppp.c の isdn_ppp_ccp_reset_alloc_state 関数が、ISDN PPP CCP リセット状態タイマー用の init_timer 関数を呼び出しません。これには未知の攻撃ベクトルがあり、システムがクラッシュする可能性があります。（CVE-2006-5749）

- Linux カーネルの listxattr システムコールの詳細不明な脆弱性により、「無効な inode」が存在する際には、ローカルユーザーがサービス拒否（データ破損）を引き起こし、おそらくは権限を取得する可能性があります。
 （CVE-2006-5753）

- ACL を有効化した NFSv2 マウントのリモートサービス拒否の問題が修正されました。

さらに、以下のセキュリティ以外のバグ：

- patches.xen/xen-x86_64-agp：欠落しているヘッダーを追加 [#222174] [#224170]

- patches.fixes/dcache-race-during-umount：umount 時の dcache の競合を修正します [#136310] [#151638]

- patches.arch/x86_64-kdump-bootmem-fix：end_pfn を超える reserve_bootmem_generic を処理します [#179093]

- patches.fixes/rpc-no-paranoia：SUNRPC サーバー（nfsd）からの一部のメッセージを速度制限します [#190178]

- patches.fixes/nfs-lock-warning-removal：VFS がロックマネージャと同期外れになることの不要な警告を削除します [#192813]

- patches.fixes/acpiphp-fix-ibm-hotplug-oops.patch：ホットプラグを IBM 8864/6 で実行した際の acpiphp oops を修正します [#203923]

- patches.fixes/oom-child-kill-fix.patch：OOM：メモリ枯渇の際に OOM_DISABLE タスクが強制停止されないようにします [#211859]

- patches.drivers/alsa-control-warning-fix：ALSA control.c からの偽のカーネルエラーメッセージを修正します [#212484]

- patches.fixes/init_isolcpus.diff：sched：孤立した cpu から /sbin/init を強制的に離します [#216799]

- patches.fixes/ocfs2-network-send-lock.diff：パケット処理の中でアイドルタイマーがリセットされない回帰を修正します [#216912]

- patches.fixes/workqueue_cpu_deadlock-fix.diff：[PATCH] workqueue：作業キュー func が作業キュー mutex を取る際のデッドロックを修正します [#217222]

- patches.drivers/open-iscsi-handle-check-condition：iSCSI セッションを試みる際にホストがロックアップしてから再起動します [#219968]

- patches.arch/ia64-fp-rate-limit：[ia64] FP 例外ログ記録メッセージのオーバーヘッドを減少します。[#223314]

- patches.arch/ia64-sn2-bte_unaligned_copy-overrun：[ia64] bte_unaligned_copy() による余分なキャッシュ行の Avert 転送。[#224166]

- patches.fixes/natsemi-long-cable-fix：natsemi：ケーブル長マジックを構成可能にします [#225091]

- patches.fixes/sunrpc-randomize-xids：SUNRPC：NFS_ROOT は常に同じ XID を使用します [#225251]

- patches.drivers/usb-funsoft-hwinfo.patch：USB：funsoft ドライバーの hwinfo 問題を修正します [#226661]patches.fixes/fix-ext3-kmalloc-flags-with-journal-handle.diff：ext3：ジャーナルハンドルを処理する間の割り当てに GFP_NOFS を使用します [#228694]

- patches.fixes/nfs-tcp-reconnect-on-error：RPC：クライアントがエラー送信をリクエストした際に、必ず TCP ソケットを接続解除するようにします [#230210]

- patches.fixes/sunrpc-listen-race：knfsd：NFS サーバーを無効にする可能性がある競合状態を修正します。[#230287] patches.drivers/pci-quirk-1k-i-o-space-iobl_adr-fix-on-p 64h2.patch：PCI Quirk：P64H2 の 1k I/O スペース IOBL_ADR の修正 [#230365]

- patches.drivers/ide-generic-fix-JMB-entries：[PATCH] ide-generic：JMB 処理を修正します [#231218] [#207939]

- patches.drivers/qla2xxx-block-error-handler：エラーリカバリ時の qla2xxx ドライバーでのクラッシュ [#232957]

- patches.fixes/loop_early_wakeup_fix.diff：マウント中のループバックデバイスの oops を修正します。[#232992]

- patches.fixes/nfs-jiffie-wrap：「jiffie wrap」により発生する余分な GETATTR 呼び出しを回避します。[#233155]

- patches.fixes/atalk_sendmsg-crash.patch を追加しますatalk_sendmsg() の OOPS の可能性を修正します [#235049]

- patches.fixes/ext3_readdir_use_generic_readahead.diff：
 ext3_readdir：汎用先読み取りを使用します [#228682] [#235302]

- patches.drivers/ide-fix-drive-side-80c-detection：
 [PATCH] ide：ドライブサイド 80c ケーブルの検出を修正します [#237164]

- patches.fixes/xfs-kern-28000a-buffer-unwritten-new：書き込まれていない XFS 範囲への書き込みで、バッファの新規フラグを設定します。
 これは、XFS 上の事前割り当て済みのファイルの破損を修正します [#237908]

- patches.drivers/ide-atiixp-fix-cable-detection：[PATCH] atiixp：ケーブル検出を修正します [#241403]

- patches.drivers/ide-atiixp-sb600-has-only-one-port：
 [PATCH] atiixp：SB600 にはチャネルが 1 つしかありません [#241403]

- patches.fixes/md-avoid-bitmap-overflow：md ビットマップ処理の BUG_ON の可能性を回避します。[#242180]

- patches.fixes/ocfs2-loop-aops-hack.diff：ocfs2/loop：
不適切な際には aops の使用を禁止します [#242200]

A number of vulnerabilities were discovered and corrected in the Linux 2.6 kernel :

Prior to and including 2.6.16-rc2, when running on x86_64 systems with preemption enabled, local users can cause a DoS (oops) via multiple ptrace tasks that perform single steps (CVE-2006-1066).

Prior to 2.6.16, a directory traversal vulnerability in CIFS could allow a local user to escape chroot restrictions for an SMB-mounted filesystem via '..\' sequences (CVE-2006-1863).

Prior to 2.6.16, a directory traversal vulnerability in smbfs could allow a local user to escape chroot restrictions for an SMB-mounted filesystem via '..\' sequences (CVE-2006-1864).

Prior to to 2.6.16.23, SCTP conntrack in netfilter allows remote attackers to cause a DoS (crash) via a packet without any chunks, causing a variable to contain an invalid value that is later used to dereference a pointer (CVE-2006-2934).

The dvd_read_bca function in the DVD handling code assigns the wrong value to a length variable, which could allow local users to execute arbitrary code via a crafted USB storage device that triggers a buffer overflow (CVE-2006-2935).

Prior to 2.6.17, the ftdi_sio driver could allow local users to cause a DoS (memory consumption) by writing more data to the serial port than the hardware can handle, causing the data to be queued (CVE-2006-2936).

The 2.6 kernel, when using both NFS and EXT3, allowed remote attackers to cause a DoS (file system panic) via a crafted UDP packet with a V2 lookup procedure that specifies a bad file handle (inode number), triggering an error and causing an exported directory to be remounted read-only (CVE-2006-3468).

The 2.6 kernel's SCTP was found to cause system crashes and allow for the possibility of local privilege escalation due to a bug in the get_user_iov_size() function that doesn't properly handle overflow when calculating the length of iovec (CVE-2006-3745).

The provided packages are patched to fix these vulnerabilities. All users are encouraged to upgrade to these updated kernels immediately and reboot to effect the fixes.

In addition to these security fixes, other fixes have been included such as :

  - added support for new devices: o Testo products in     usb-serial o ATI SB600 IDE o ULI M-1573 south Bridge o     PATA and SATA support for nVidia MCP55, MCP61, MCP65,     and AMD CS5536 o Asus W6A motherboard in snd-hda-intel o     bcm 5780

  - fixed ip_gre module unload OOPS

    - enabled opti621 driver for x86 and x86_64

    - fixed a local DoS introduced by an imcomplete fix for       CVE-2006-2445

    - updated to Xen 3.0.1 with selected fixes

    - enable hugetlbfs

To update your kernel, please follow the directions located at :

http://www.mandriva.com/en/security/kernelupdate

Updated kernel packages that fix several security issues in the Red Hat Enterprise Linux 4 kernel are now available.

This security advisory has been rated as having important security impact by the Red Hat Security Response Team.

The Linux kernel handles the basic functions of the operating system.

These new kernel packages contain fixes for the security issues described below :

* a flaw in the proc file system that allowed a local user to use a suid-wrapper for scripts to gain root privileges (CVE-2006-3626, Important)

* a flaw in the SCTP implementation that allowed a local user to cause a denial of service (panic) or to possibly gain root privileges (CVE-2006-3745, Important)

* a flaw in NFS exported ext2/ext3 partitions when handling invalid inodes that allowed a remote authenticated user to cause a denial of service (filesystem panic) (CVE-2006-3468, Important)

* a flaw in the restore_all code path of the 4/4GB split support of non-hugemem kernels that allowed a local user to cause a denial of service (panic) (CVE-2006-2932, Important)

* a flaw in IPv4 netfilter handling for the unlikely use of SNMP NAT processing that allowed a remote user to cause a denial of service (crash) or potential memory corruption (CVE-2006-2444, Moderate)

* a flaw in the DVD handling of the CDROM driver that could be used together with a custom built USB device to gain root privileges (CVE-2006-2935, Moderate)

* a flaw in the handling of O_DIRECT writes that allowed a local user to cause a denial of service (memory consumption) (CVE-2004-2660, Low)

* a flaw in the SCTP chunk length handling that allowed a remote user to cause a denial of service (crash) (CVE-2006-1858, Low)

* a flaw in the input handling of the ftdi_sio driver that allowed a local user to cause a denial of service (memory consumption) (CVE-2006-2936, Low)

In addition a bugfix was added to enable a clean reboot for the IBM Pizzaro machines.

Red Hat would like to thank Wei Wang of McAfee Avert Labs and Kirill Korotaev for reporting issues fixed in this erratum.

All Red Hat Enterprise Linux 4 users are advised to upgrade their kernels to the packages associated with their machine architectures and configurations as listed in this erratum.

A Denial of service vulnerability was reported in iptables' SCTP conntrack module. On computers which use this iptables module, a remote attacker could exploit this to trigger a kernel crash.
(CVE-2006-2934)

A buffer overflow has been discovered in the dvd_read_bca() function.
By inserting a specially crafted DVD, USB stick, or similar automatically mounted removable device, a local user could crash the machine or potentially even execute arbitrary code with full root privileges. (CVE-2006-2935)

The ftdi_sio driver for serial USB ports did not limit the amount of pending data to be written. A local user could exploit this to drain all available kernel memory and thus render the system unusable.
(CVE-2006-2936)

James McKenzie discovered a Denial of Service vulnerability in the NFS driver. When exporting an ext3 file system over NFS, a remote attacker could exploit this to trigger a file system panic by sending a specially crafted UDP packet. (CVE-2006-3468)

Wei Wang of McAfee Avert Labs discovered a buffer overflow in the sctp_make_abort_user() function of iptables' SCTP module. On computers which use this module, a local attacker could exploit this to execute arbitrary code with root privileges. (CVE-2006-3745)

Olof Johansson discovered that the kernel did not disable the 'HID0' bit on PowerPC 970 processors so that the ATTN instruction was enabled. A local user could exploit this to crash the kernel. This flaw only affects the powerpc architecture. (CVE-2006-4093)

The UDF file system does not handle extends larger than 1 GB, but did not check for this restriction on truncating files. A local user could exploit this to crash the kernel. (CVE-2006-4145).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

現已提供更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Linux 核心負責處理作業系統的基本功能。

這些新的核心套件包含如下所述之安全性問題的修正：


來自 Red Hat 安全性公告 2006-0617：

* 在 proc 檔案系統中存在一個瑕疵，此瑕疵允許本機使用者將 suid-wrapper 用於指令碼，以取得 root 權限 (CVE-2006-3626，重要)

* 在 SCTP 實作中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (不穩定)，或可能取得 root 權限 (CVE-2006-3745，重要)

* 處理無效 inode 時 NFS 匯出的 ext2/ext3 磁碟分割中存在一個瑕疵，此瑕疵允許經驗證的遠端使用者造成拒絕服務 (檔案系統不穩定) (CVE-2006-3468，重要)

* 在 non-hugemem 核心 4/4GB 分割支援的 restore_all 程式碼路徑中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (不穩定) (CVE-2006-2932，重要)

* 在 IPv4 netfilter 對於不太可能使用 SNMP NAT 處理的處理中存在一個瑕疵，此瑕疵允許遠端攻擊者造成拒絕服務 (當機)，或可能的記憶體損毀 (CVE-2006-2444，中等)

* CDROM 驅動程式的 DVD 處理方式有一個瑕疵，可搭配自訂的 USB 裝置使用來取得 root 權限 (CVE-2006-2935，中等)

* 在 O_DIRECT 寫入的處理中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (記憶體消耗) (CVE-2004-2660，低)

* 在 SCTP 區塊長度處理中存在一個瑕疵，此瑕疵允許遠端使用者造成拒絕服務 (當機) (CVE-2006-1858，低)

* 在 ftdi_sio 驅動程式的輸入處理中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (記憶體消耗) (CVE-2006-2936，低)

此外，也新增了一個錯誤修正，以便讓 IBM Pizzaro 機器重新開機。

Red Hat 要感謝 McAfee Avert Labs 的 Wei Wang 和 Kirill Korotaev 報告已於此錯字勘誤表中修正的問題。


來自 Red Hat 安全性公告 ELSA-2006-0689：

* 在 SCTP 支援中存在一個瑕疵，此瑕疵允許本機使用者使用特定的 SO_LINGER 值，造成拒絕服務 (當機)。
(CVE-2006-4535，重要)

* 在 hugepage 表格支援中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務 (當機)。(CVE-2005-4811，重要)

* 在 mprotect 系統呼叫中存在一個瑕疵，此瑕疵允許針對共用記憶體的唯讀附件設定寫入權限。
(CVE-2006-2071，中等)

* 在 PowerPC 970 系統上 HID0[31] (en_attn) 暫存器處理中存在一個瑕疵，此瑕疵允許本機使用者造成拒絕服務。
(當機) (CVE-2006-4093，中等)

* 在 Itanium 系統的 perfmon 支援中存在一個瑕疵，此瑕疵允許本機使用者透過消耗所有檔案描述符號，造成拒絕服務。(CVE-2006-3741，中等)

* ATM 子系統中有一個瑕疵。在已安裝 ATM 硬體並配置 ATM 支援的系統上，遠端使用者可能藉由在釋放通訊端緩衝區記憶體之後再次對其進行存取的方式來造成拒絕服務 (不穩定)。
(CVE-2006-4997，中等)

* 在 DVB 子系統中存在一個瑕疵。在已安裝 DVB 硬體並設定 DVB 支援的系統上，遠端使用者可透過傳送長度為 0 的 ULE SNDU 封包，造成拒絕服務 (不穩定)。
(CVE-2006-4623，低)

* 在網路子系統中存在一個資訊洩漏，此資訊洩漏可能允許本機使用者從核心記憶體讀取敏感資料。(CVE-2006-0039，低)

此外，也包含 IPW-2200 無線驅動程式的兩個錯誤修正。第一個修正可確保無線管理應用程式正確識別 IPW-2200 控制的裝置，而第二個修正則可確保使用 IPW-2200 的 DHCP 要求正常運作。

Red Hat 要感謝 Olof Johansson、Stephane Eranian 和 Solar Designer 報告已於此錯字勘誤表中修正的問題。

此核心更新可修正下列安全性問題：

- ftdi_sio 驅動程式允許本機使用者將超出硬體可處理的資料量寫入序列連接埠，造成資料排入佇列，藉此造成拒絕服務 (記憶體消耗)。若要執行此操作，必須先載入這個驅動程式，而這只有在裝置已插入時才會發生。(CVE-2006-2936)

- 已修正可由本機攻擊者造成的 mincore 鎖死情形。(CVE-2006-4814)

- 在 Linux 核心的藍牙驅動程式 (net/bluetooth/cmtp/capi.c) 中，cmtp_recv_interopmsg 函式有多個緩衝區溢位，允許遠端攻擊者透過 (1) manu (製造商) 或 (2) serial (序號) 欄位的長度為大值的 CAPI 訊息，造成拒絕服務 (當機) 且可能執行任意程式碼。
 (CVE-2006-6106)

- 在 Linux 核心的 drivers/isdn/isdn_ppp.c 中，isdn_ppp_ccp_reset_alloc_state 函式未呼叫 ISDN PPP CCP 重設狀態計時器的 init_timer 函式，其具有未知的攻擊向量且會導致系統當機。(CVE-2006-5749)

- Linux 核心的 listxattr 系統呼叫中有不明弱點，存在「錯誤 inode」時，會允許本機使用者造成拒絕服務 (資料損毀) 且可能取得權限。
 (CVE-2006-5753)

- 已修正啟用了 ACL 的 NFSv2 掛載之遠端拒絕服務問題。

以及下列非安全性錯誤：

- patches.xen/xen-x86_64-agp：新增缺少的標頭 [#222174] [#224170]

- patches.fixes/dcache-race-during-umount：修正卸載期間發生的 dcache 爭用 [#136310] [#151638]

- patches.arch/x86_64-kdump-bootmem-fix：處理超出 end_pfn 的 reserve_bootmem_generic [#179093]

- patches.fixes/rpc-no-paranoia：Ratelimit 部分來自 SUNRPC 伺服器 (nfsd) 的訊息 [#190178]

- patches.fixes/nfs-lock-warning-removal：移除有關 VFS 與鎖定管理員不同步的無用警告 [#192813]

- patches.fixes/acpiphp-fix-ibm-hotplug-oops.patch：修正在 IBM 8864/6 上執行熱插拔時發生的 acpiphp oops [#203923]

- patches.fixes/oom-child-kill-fix.patch：OOM：防止記憶體不足時 OOM_DISABLE 工作遭終止 [#211859]

- patches.drivers/alsa-control-warning-fix：修正來自 ALSA control.c 的假核心錯誤訊息 [#212484]

- patches.fixes/init_isolcpus.diff：sched：強制 /sbin/init 關閉隔離的 cpus [#216799]

- patches.fixes/ocfs2-network-send-lock.diff：修正處理封包期間造成閒置計時器未重設的迴歸 [#216912]

- patches.fixes/workqueue_cpu_deadlock-fix.diff：[PATCH] 工作佇列：修正工作佇列 func 使用工作佇列 mutex 時發生的鎖死 [#217222]

- patches.drivers/open-iscsi-handle-check-condition：嘗試執行 iSCSI 工作階段時主機進行查閱然後重新開機 [#219968]

- patches.arch/ia64-fp-rate-limit：[ia64] 減少 FP 例外狀況記錄訊息的額外負荷。[#223314]

- patches.arch/ia64-sn2-bte_unaligned_copy-overrun：[ia64] 避免　bte_unaligned_copy() 傳輸額外的快取行。[#224166]

- patches.fixes/natsemi-long-cable-fix：natsemi：使纜線長度 magic 可設定 [#225091]

- patches.fixes/sunrpc-randomize-xids：SUNRPC：NFS_ROOT 一律使用相同 XID [#225251]

- patches.drivers/usb-funsoft-hwinfo.patch：USB：修正 funsoft 驅動程式的 hwinfo 問題 [#226661] patches.fixes/fix-ext3-kmalloc-flags-with-journal-handle .diff：ext3：保留日誌處理時使用 GFP_NOFS 進行配置 [#228694]

- patches.fixes/nfs-tcp-reconnect-on-error：RPC：確保用戶端要求出錯時會中斷 TCP 通訊端的連線 [#230210]

- patches.fixes/sunrpc-listen-race：knfsd：修正可停用 NFS 伺服器的爭用。[#230287] patches.drivers/pci-quirk-1k-i-o-space-iobl_adr-fix-on-p 64h2.patch：PCI Quirk：P64H2 上的 1k I/O 空間 IOBL_ADR 修正 [#230365]

- patches.drivers/ide-generic-fix-JMB-entries：[PATCH] ide-generic：修正 JMB 處理 [#231218] [#207939]

- patches.drivers/qla2xxx-block-error-handler：錯誤復原期間 qla2xxx 驅動程式中發生損毀 [#232957]

- patches.fixes/loop_early_wakeup_fix.diff：修正掛載期間回送裝置中發生的 oops。[#232992]

- patches.fixes/nfs-jiffie-wrap：避免 'jiffie wrap' 造成的額外 GETATTR 呼叫。[#233155]

- 新增 patches.fixes/atalk_sendmsg-crash.patch 修正 atalk_sendmsg() 中可能發生的 OOPS [#235049]

- patches.fixes/ext3_readdir_use_generic_readahead.diff：
ext3_readdir：使用通用的 readahead [#228682] [#235302]

- patches.drivers/ide-fix-drive-side-80c-detection：
[PATCH] ide：修正磁碟機端 80c 纜線偵測 [#237164]

- patches.fixes/xfs-kern-28000a-buffer-unwritten-new：在未寫入 XFS 範圍的寫入上設定緩衝區新旗標。
 這可修正 XFS 上預先配置的檔案中之損毀問題 [#237908]

- patches.drivers/ide-atiixp-fix-cable-detection：[PATCH] atiixp：修正纜線偵測 [#241403]

- patches.drivers/ide-atiixp-sb600-has-only-one-port：
[PATCH] atiixp：SB600 只有一個通道 [#241403]

- patches.fixes/md-avoid-bitmap-overflow：避免處理 md 點陣圖時可能發生的 BUG_ON。[#242180]

- patches.fixes/ocfs2-loop-aops-hack.diff：ocfs2/loop：
不適用時禁止使用 aops [#242200]

更新后的 kernel 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：


来自 Red Hat 安全公告 2006-0617：

* proc 文件系统中的一个缺陷，允许本地用户使用脚本的 suid-wrapper 以获取根权限（CVE-2006-3626，重要）

* SCTP 实现中的一个缺陷，允许本地用户造成拒绝服务（混乱）或可能获取根权限（CVE-2006-3745，重要）

*处理无效 inode 时 NFS 导出 ext2/ext3 分区中的一个缺陷，允许经过认证的远程用户造成拒绝服务（文件系统错误）（CVE-2006-3468，重要）

*非 hugemem 内核的 4/4GB 拆分支持的 restore_all code 路径中的一个缺陷，允许本地用户造成拒绝服务（混乱）（CVE-2006-2932，重要）

* 不可能使用 SNMP NAT 处理的 IPv4 netfilter 处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）或潜在内存损坏（CVE-2006-2444，中危）

* CDROM 驱动程序的 DVD 处理存在一个缺陷，将该缺陷与自定义构建的 USB 设备结合使用可获得根权限（CVE-2006-2935，中危）

* O_DIRECT 写入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2004-2660，低危）

* SCTP 区块长度处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）（CVE-2006-1858，低危）

* ftdi_sio 驱动程序的输入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2006-2936，低危）

此外，还添加了一个缺陷补丁以启用 IBM Pizzaro 计算机的干净重新启动。

Red Hat 在此感谢 McAfee Avert Labs 的 Wei Wang 以及 Kirill Korotaev 报告此勘误表中修复的问题。


来自 Red Hat 安全公告 ELSA-2006-0689：

* SCTP 支持中的一个缺陷，允许本地用户使用特定 SO_LINGER 值造成拒绝服务（崩溃）。
（CVE-2006-4535，重要）

* hugepage 表支持中的一个缺陷，允许本地用户造成拒绝服务（崩溃）。（CVE-2005-4811，重要）

* mprotect 系统调用中的一个缺陷，允许为共享内存的只读附件设置写入权限。
（CVE-2006-2071，中危）

* PowerPC 970 系统的 HID0[31] (en_attn) 寄存器处理中的一个缺陷，允许本地用户造成拒绝服务。
（崩溃）（CVE-2006-4093，中危）

* Itanium 系统的 perfmon 支持中的一个缺陷，允许本地用户通过消耗所有文件描述符造成拒绝服务。（CVE-2006-3741，中危）

* ATM 子系统中存在缺陷。在安装了 ATM 硬件和配置了 ATM 支持的系统中，远程用户可通过在释放套接字缓冲区内存后对其进行访问造成拒绝服务（混乱）。
（CVE-2006-4997，中危）

* DVB 子系统中的缺陷。在安装了 DVB 硬件和配置了 DVB 支持的系统中，远程用户可通过发送长度为 0 的 ULE SNDU 数据包造成拒绝服务（混乱）。
（CVE-2006-4623，低危）

* 网络子系统中的信息泄漏，可能允许本地用户从内核内存读取敏感数据。（CVE-2006-0039，低危）

此外，还包含了两个针对 IPW-2200 无线驱动程序的缺陷补丁。第一个补丁可确保无线管理应用程序正确识别 IPW-2200 控制设备，而第二个补丁可确保使用 IPW-2200 的 DHCP 请求正确运行。

Red Hat 在此感谢 Olof Johansson、Stephane Eranian 和 Solar Designer 报告在此勘误表中修复的问题。

此内核更新修复以下安全问题：

- ftdi_sio 驱动程序允许本地用户造成拒绝服务（内存消耗），方法是将比硬件可处理的数据更多的数据写入串行端口，这样造成数据排队。这需要加载此驱动程序，仅当插入此类设备时才会发生这种情况。(CVE-2006-2936)

- 修复了 mincore 中可能由本地攻击者造成的死锁。(CVE-2006-4814)

- Linux 内核中 Bluetooth 驱动程序 (net/bluetooth/cmtp/capi.c) 的 cmtp_recv_interopmsg 函数存在多种缓冲区溢出，允许远程攻击者通过具有大型 (1) manu（制造商）或 (2) serial（序列号）字段长度值的 CAPI 消息造成拒绝服务（崩溃）并可能执行任意代码。
 (CVE-2006-6106)

- Linux 内核中 drivers/isdn/isdn_ppp.c 的 isdn_ppp_ccp_reset_alloc_state 函数不会为 ISDN PPP CCP 重置状态定时器调用 init_timer 函数，这样可产生未知攻击载体并导致系统崩溃。(CVE-2006-5749)

- 存在“bad inode”时，Linux 内核中 listxattr 系统调用中的不明漏洞允许本地用户造成拒绝服务（数据损坏）并可能获取权限。
 (CVE-2006-5753)

- 启用了 ACL 的 NFSv2 挂载上的远程拒绝服务问题已修复。

和以下非安全缺陷：

- patches.xen/xen-x86_64-agp：添加缺少的标头 [#222174] [#224170]

- patches.fixes/dcache-race-during-umount：修复 umount 期间的 dcache 争用 [#136310] [#151638]

- patches.arch/x86_64-kdump-bootmem-fix：在 end_pfn 之外处理 reserve_bootmem_generic [#179093]

- patches.fixes/rpc-no-paranoia：限制来自 SUNRPC 服务器 (nfsd) 的某些消息的速率 [#190178]

- patches.fixes/nfs-lock-warning-removal：删除关于 VFS 与锁定管理器失去同步的无用警告 [#192813]

- patches.fixes/acpiphp-fix-ibm-hotplug-oops.patch：修复在 IBM 8864/6 上执行热插拔时的 acpiphp oops [#203923]

- patches.fixes/oom-child-kill-fix.patch：OOM：防止 OOM_DISABLE 任务在内存不足时被终止 [#211859]

- patches.drivers/alsa-control-warning-fix：修复来自 ALSA control.c 的虚假内核错误消息 [#212484]

- patches.fixes/init_isolcpus.diff：sched：强制 /sbin/init off 隔离的 cpus [#216799]

- patches.fixes/ocfs2-network-send-lock.diff：修复数据包处理期间导致不会重置空闲定时器的回归 [#216912]

- patches.fixes/workqueue_cpu_deadlock-fix.diff：[PATCH] 工作队列：修复工作队列功能占用工作队列互斥体时的死锁 [#217222]

- patches.drivers/open-iscsi-handle-check-condition：在尝试进行 iSCSI 会话时主机锁定随后重新启动 [#219968]

- patches.arch/ia64-fp-rate-limit：[ia64] 降低 FP 异常日志记录消息的开销。[#223314]

- patches.arch/ia64-sn2-bte_unaligned_copy-overrun：[ia64] 避免 bte_unaligned_copy() 传输额外的缓存行。[#224166]

- patches.fixes/natsemi-long-cable-fix：natsemi：使电缆长度 magic 可配置 [#225091]

- patches.fixes/sunrpc-randomize-xids：SUNRPC：NFS_ROOT 始终使用相同的 XID [#225251]

- patches.drivers/usb-funsoft-hwinfo.patch：USB：修复 funsoft 驱动程序的 hwinfo 问题 [#226661] patches.fixes/fix-ext3-kmalloc-flags-with-journal-handle.diff：ext3：保留日志处理时将 GFP_NOFS 用于分配 [#228694]

- patches.fixes/nfs-tcp-reconnect-on-error：RPC：确保客户端请求出错时断开 TCP 套接字 [#230210]

- patches.fixes/sunrpc-listen-race：knfsd：修复可禁用 NFS 服务器的争用。[#230287] patches.drivers/pci-quirk-1k-i-o-space-iobl_adr-fix-on-p64h2.patch：PCI Quirk：P64H2 上的 1k I/O 空间 IOBL_ADR 补丁 [#230365]

- patches.drivers/ide-generic-fix-JMB-entries：[PATCH] ide-generic：修复 JMB 处理 [#231218] [#207939]

- patches.drivers/qla2xxx-block-error-handler：错误恢复期间 qla2xxx 驱动程序中的崩溃 [#232957]

- patches.fixes/loop_early_wakeup_fix.diff：修复挂载期间回路设备中的 oops。[#232992]

- patches.fixes/nfs-jiffie-wrap：避免由“jiffie wrap”造成的额外 GETATTR 调用。[#233155]

- 添加 patches.fixes/atalk_sendmsg-crash.patch 修复 atalk_sendmsg() 中潜在的 OOPS [#235049]

- patches.fixes/ext3_readdir_use_generic_readahead.diff：ext3_readdir：使用通用 readahead [#228682] [#235302]

- patches.drivers/ide-fix-drive-side-80c-detection：[PATCH] ide：修复驱动器端 80c 电缆检测 [#237164]

- patches.fixes/xfs-kern-28000a-buffer-unwritten-new：对未写入的 XFS 盘区进行写入时设置缓冲区新标记。
 这修复了 XFS 上预分配文件中的损坏 [#237908]

- patches.drivers/ide-atiixp-fix-cable-detection：[PATCH] atiixp：修复电缆检测 [#241403]

- patches.drivers/ide-atiixp-sb600-has-only-one-port：[PATCH] atiixp：SB600 仅有一个通道 [#241403]

- patches.fixes/md-avoid-bitmap-overflow：避免 md 位图处理中可能的 BUG_ON。[#242180]

- patches.fixes/ocfs2-loop-aops-hack.diff：ocfs2/loop：禁止在不适当时使用 aops [#242200]

A Denial of service vulnerability was reported in iptables' SCTP conntrack module. On computers which use this iptables module, a remote attacker could exploit this to trigger a kernel crash.
(CVE-2006-2934)

A buffer overflow has been discovered in the dvd_read_bca() function.
By inserting a specially crafted DVD, USB stick, or similar automatically mounted removable device, a local user could crash the machine or potentially even execute arbitrary code with full root privileges. (CVE-2006-2935)

The ftdi_sio driver for serial USB ports did not limit the amount of pending data to be written. A local user could exploit this to drain all available kernel memory and thus render the system unusable.
(CVE-2006-2936)

Additionally, this update fixes a range of bugs.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated kernel packages that fix security issues are now available. 

This update has been rated as having important security impact by the Red Hat Security Response Team. 

The Linux kernel handles the basic functions of the operating system. 

These new kernel packages contain fixes for the security issues described below :


From Red Hat Security Advisory 2006-0617 :

* a flaw in the proc file system that allowed a local user to use a suid-wrapper for scripts to gain root privileges (CVE-2006-3626, Important)

* a flaw in the SCTP implementation that allowed a local user to cause a denial of service (panic) or to possibly gain root privileges (CVE-2006-3745, Important)

* a flaw in NFS exported ext2/ext3 partitions when handling invalid inodes that allowed a remote authenticated user to cause a denial of service (filesystem panic) (CVE-2006-3468, Important)

* a flaw in the restore_all code path of the 4/4GB split support of non-hugemem kernels that allowed a local user to cause a denial of service (panic) (CVE-2006-2932, Important)

* a flaw in IPv4 netfilter handling for the unlikely use of SNMP NAT processing that allowed a remote user to cause a denial of service (crash) or potential memory corruption (CVE-2006-2444, Moderate)

* a flaw in the DVD handling of the CDROM driver that could be used together with a custom built USB device to gain root privileges (CVE-2006-2935, Moderate)

* a flaw in the handling of O_DIRECT writes that allowed a local user to cause a denial of service (memory consumption) (CVE-2004-2660, Low)

* a flaw in the SCTP chunk length handling that allowed a remote user to cause a denial of service (crash) (CVE-2006-1858, Low)

* a flaw in the input handling of the ftdi_sio driver that allowed a local user to cause a denial of service (memory consumption) (CVE-2006-2936, Low)

In addition a bugfix was added to enable a clean reboot for the IBM Pizzaro machines.

Red Hat would like to thank Wei Wang of McAfee Avert Labs and Kirill Korotaev for reporting issues fixed in this erratum.


From Red Hat Security Advisory ELSA-2006-0689 :

* a flaw in the SCTP support that allowed a local user to cause a denial of service (crash) with a specific SO_LINGER value.
(CVE-2006-4535, Important)

* a flaw in the hugepage table support that allowed a local user to cause a denial of service (crash). (CVE-2005-4811, Important)

* a flaw in the mprotect system call that allowed setting write permission for a read-only attachment of shared memory.
(CVE-2006-2071, Moderate)

* a flaw in HID0[31] (en_attn) register handling on PowerPC 970 systems that allowed a local user to cause a denial of service.
(crash) (CVE-2006-4093, Moderate)

* a flaw in the perfmon support of Itanium systems that allowed a local user to cause a denial of service by consuming all file descriptors. (CVE-2006-3741, Moderate)

* a flaw in the ATM subsystem. On systems with installed ATM hardware and configured ATM support, a remote user could cause a denial of service (panic) by accessing socket buffers memory after freeing them.
(CVE-2006-4997, Moderate)

* a flaw in the DVB subsystem. On systems with installed DVB hardware and configured DVB support, a remote user could cause a denial of service (panic) by sending a ULE SNDU packet with length of 0.
(CVE-2006-4623, Low)

* an information leak in the network subsystem that possibly allowed a local user to read sensitive data from kernel memory. (CVE-2006-0039, Low)

In addition, two bugfixes for the IPW-2200 wireless driver were included. The first one ensures that wireless management applications correctly identify IPW-2200 controlled devices, while the second fix ensures that DHCP requests using the IPW-2200 operate correctly.

Red Hat would like to thank Olof Johansson, Stephane Eranian and Solar Designer for reporting issues fixed in this erratum.

This kernel update fixes the following security problems :

  - The ftdi_sio driver allowed local users to cause a     denial of service (memory consumption) by writing more     data to the serial port than the hardware can handle,     which causes the data to be queued. This requires this     driver to be loaded, which only happens if such a device     is plugged in. (CVE-2006-2936)

  - A deadlock in mincore that could be caused by local     attackers was fixed. (CVE-2006-4814)

  - Multiple buffer overflows in the cmtp_recv_interopmsg     function in the Bluetooth driver     (net/bluetooth/cmtp/capi.c) in the Linux kernel allowed     remote attackers to cause a denial of service (crash)     and possibly execute arbitrary code via CAPI messages     with a large value for the length of the (1) manu     (manufacturer) or (2) serial (serial number) field.
    (CVE-2006-6106)

  - The isdn_ppp_ccp_reset_alloc_state function in     drivers/isdn/isdn_ppp.c in the Linux kernel does not     call the init_timer function for the ISDN PPP CCP reset     state timer, which has unknown attack vectors and     results in a system crash. (CVE-2006-5749)

  - Unspecified vulnerability in the listxattr system call     in Linux kernel, when a 'bad inode' is present, allows     local users to cause a denial of service (data     corruption) and possibly gain privileges.
    (CVE-2006-5753)

  - A remote denial of service problem on NFSv2 mounts with     ACL enabled was fixed.

and the following non security bugs :

  - patches.xen/xen-x86_64-agp: add missing header [#222174]     [#224170]

  - patches.fixes/dcache-race-during-umount: Fix dcache race     during umount [#136310] [#151638]

  - patches.arch/x86_64-kdump-bootmem-fix: Handle     reserve_bootmem_generic beyond end_pfn [#179093]

  - patches.fixes/rpc-no-paranoia: Ratelimit some messages     from SUNRPC servers (nfsd) [#190178]

  - patches.fixes/nfs-lock-warning-removal: Remove useless     warning about VFS being out of sync with lock manager     [#192813]

  - patches.fixes/acpiphp-fix-ibm-hotplug-oops.patch: Fix     acpiphp oops when hotplug is performed on an IBM 8864/6     [#203923]

  - patches.fixes/oom-child-kill-fix.patch: OOM: prevent     OOM_DISABLE tasks from being killed when out of memory     [#211859]

  - patches.drivers/alsa-control-warning-fix: Fix bogus     kernel error messages from ALSA control.c [#212484]

  - patches.fixes/init_isolcpus.diff: sched: force     /sbin/init off isolated cpus [#216799]

  - patches.fixes/ocfs2-network-send-lock.diff: fix     regression that caused the idle timer not to be reset     during packet processing [#216912]

  - patches.fixes/workqueue_cpu_deadlock-fix.diff: [PATCH]     workqueue: fix deadlock when workqueue func takes the     workqueue mutex [#217222]

  - patches.drivers/open-iscsi-handle-check-condition: Host     lockups then Reboots when an iSCSI session is attempted     [#219968]

  - patches.arch/ia64-fp-rate-limit: [ia64] Reduce overhead     of FP exception logging messages. [#223314]

  - patches.arch/ia64-sn2-bte_unaligned_copy-overrun: [ia64]     Avert transfer of extra cache line by     bte_unaligned_copy(). [#224166]

  - patches.fixes/natsemi-long-cable-fix: natsemi: make     cable length magic configurable [#225091]

  - patches.fixes/sunrpc-randomize-xids: SUNRPC: NFS_ROOT     always uses the same XIDs [#225251]

  - patches.drivers/usb-funsoft-hwinfo.patch: USB: fix     hwinfo issue with funsoft driver [#226661]     patches.fixes/fix-ext3-kmalloc-flags-with-journal-handle     .diff: ext3: use GFP_NOFS for allocations while holding     journal handle [#228694]

  - patches.fixes/nfs-tcp-reconnect-on-error: RPC: Ensure     that we disconnect TCP socket when client requests error     out [#230210]

  - patches.fixes/sunrpc-listen-race: knfsd: Fix race that     can disable NFS server. [#230287]     patches.drivers/pci-quirk-1k-i-o-space-iobl_adr-fix-on-p     64h2.patch: PCI Quirk: 1k I/O space IOBL_ADR fix on     P64H2 [#230365]

  - patches.drivers/ide-generic-fix-JMB-entries: [PATCH]     ide-generic: fix JMB handling [#231218] [#207939]

  - patches.drivers/qla2xxx-block-error-handler: crash in     qla2xxx driver during error recovery [#232957]

  - patches.fixes/loop_early_wakeup_fix.diff: Fix oops in     loopback device during mount. [#232992]

  - patches.fixes/nfs-jiffie-wrap: Avoid extra GETATTR calls     caused by 'jiffie wrap'. [#233155]

  - add patches.fixes/atalk_sendmsg-crash.patch Fix     potential OOPS in atalk_sendmsg() [#235049]

  - patches.fixes/ext3_readdir_use_generic_readahead.diff:
    ext3_readdir: use generic readahead [#228682] [#235302]

  - patches.drivers/ide-fix-drive-side-80c-detection:
    [PATCH] ide: fix drive side 80c cable detection     [#237164]

  - patches.fixes/xfs-kern-28000a-buffer-unwritten-new: Set     the buffer new flag on writes to unwritten XFS extents.
    This fixes a corruption in preallocated files on XFS     [#237908]

  - patches.drivers/ide-atiixp-fix-cable-detection: [PATCH]     atiixp: fix cable detection [#241403]

  - patches.drivers/ide-atiixp-sb600-has-only-one-port:
    [PATCH] atiixp: SB600 has only one channel [#241403]

  - patches.fixes/md-avoid-bitmap-overflow: Avoid possible     BUG_ON in md bitmap handling. [#242180]

  - patches.fixes/ocfs2-loop-aops-hack.diff: ocfs2/loop:
    forbid use of aops when inappropriate [#242200]

This kernel update fixes the following security problems :

  - CVE-2006-2936: The ftdi_sio driver allowed local users     to cause a denial of service (memory consumption) by     writing more data to the serial port than the hardware     can handle, which causes the data to be queued. This     requires this driver to be loaded, which only happens if     such a device is plugged in. [#191836]

  - CVE-2006-4814: A deadlock in mincore that could be     caused by local attackers was fixed. [#207667]

  - CVE-2006-6106: Multiple buffer overflows in the     cmtp_recv_interopmsg function in the Bluetooth driver     (net/bluetooth/cmtp/capi.c) in the Linux kernel allowed     remote attackers to cause a denial of service (crash)     and possibly execute arbitrary code via CAPI messages     with a large value for the length of the (1) manu     (manufacturer) or (2) serial (serial number) field.
    [#227603]

  - CVE-2006-5749: The isdn_ppp_ccp_reset_alloc_state     function in drivers/isdn/isdn_ppp.c in the Linux kernel     does not call the init_timer function for the ISDN PPP     CCP reset state timer, which has unknown attack vectors     and results in a system crash. [#229619]

  - CVE-2006-5753: Unspecified vulnerability in the     listxattr system call in Linux kernel, when a 'bad     inode' is present, allows local users to cause a denial     of service (data corruption) and possibly gain     privileges. [#230270]

  - A remote denial of service problem on NFSv3 mounts with     ACL enabled was fixed. [#244909]

Furthermore, this kernel catches up to the SLE 10 state of the kernel, with massive additional fixes.

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2006-0617.

ID	名稱	產品	系列	已發布	已更新	嚴重性
22726	Debian DSA-1184-2 : kernel-source-2.6.8 - several vulnerabilities	Nessus	Debian Local Security Checks	2006/10/14	2021/1/4	high
67401	Oracle Linux 4：カーネル（ELSA-2006-0617 / ELSA-2006-0689）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59122	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 2605）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
23897	Mandrake Linux Security Advisory : kernel (MDKSA-2006:151)	Nessus	Mandriva Local Security Checks	2006/12/16	2021/1/6	high
22279	CentOS 4 : kernel (CESA-2006:0617)	Nessus	CentOS Local Security Checks	2006/8/30	2021/1/4	high
27925	Ubuntu 5.04 / 5.10 / 6.06 LTS : linux-source-2.6.10/-2.6.12/-2.6.15 vulnerabilities (USN-346-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	high
67401	Oracle Linux 4：kernel (ELSA-2006-0617 / ELSA-2006-0689)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59122	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 2605)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
67401	Oracle Linux 4：kernel (ELSA-2006-0617 / ELSA-2006-0689)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59122	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 2605）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
22264	RHEL 4 : kernel (RHSA-2006:0617)	Nessus	Red Hat Local Security Checks	2006/8/23	2021/1/14	high
27910	Ubuntu 6.06 LTS : linux-source-2.6.15 vulnerabilities (USN-331-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	high
67401	Oracle Linux 4 : kernel (ELSA-2006-0617 / ELSA-2006-0689)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
29486	SuSE 10 Security Update : Linux kernel (ZYPP Patch Number 2606)	Nessus	SuSE Local Security Checks	2007/12/13	2021/1/14	high
59122	SuSE 10 Security Update : Linux kernel (ZYPP Patch Number 2605)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
27292	openSUSE 10 Security Update : kernel (kernel-2635)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	high
801421	CentOS RHSA-2006-0617 Security Check	Log Correlation Engine	Generic			high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high