Обновление Linux-ядра: 3.0.1, 2.6.39.4 и 2.6.35.14

Представлены очередные корректирующие релизы Linux-ядра: 3.0.1 (102 исправления), 2.6.39.4 (75 исправлений) и 2.6.35.14(243 исправления, прошлый выпуск был 28 апреля). Как обычно, в анонсе выхода новых версий подчеркивается обязательность проведения обновления. Из подсистем в которые внесены исправления можно отметить: ALSA, GFS2, AppArmor, USB, NFS, CIFS, eCryptfs, Ext3, Ext4, drm/radeon, libsas, ath9k.

Из исправленных в ядре 3.0.1 уязвимостей можно отметить:

  • Возможность совершения DoS-атаки (крах ядра) через отправку из локального сегмента сети специально сгенерированного трафика. Для успешной эксплуатации в ядре должна быть включена поддержка GRO(Generic Receive Offload);
  • Ошибка в реализации функции "ptrace_setxregs()" позволяетлокальному пользователю получить доступ к содержимому произвольной области памяти ядра. Проблема проявляется только на архитектуре Xtensa;
  • Возможность осуществления локальной DoS-атаки из-за ошибки в реализации файловой системы GFS2.

Некоторые другие изменения:

  • USB: OHCI: исправлена регрессия для контроллеров NVIDIA
  • USB: EHCI: вернулись к использованию системных часов для QH
  • dm: исправлена утечка при выгрузке модуля idr
  • drm/radeon/kms: исправлена карта i2c для rv250/280
  • drm/radeon/kms: добавлены недостающие vddci установки для NI+
  • powerpc/pseries/hvconsole: исправили падение консоли
  • IB / SRP: исправлено дублирование устройств для сканирования LUN
  • Ethtool: Разрешено регистрировать дампы нулевой длины
  • ALSA: virtuoso: исправлено молчание аналогового выхода на Xonar Essence ST Deluxe
  • memcg: исправлено поведение mem_cgroup_resize_limit ()
  • pmcraid: отклонен негативный размер запроса
  • perf tools, x86: исправлена 32-разрядная компиляция на 64-битной системе
  • rt2x00: добавлен идентификатор устройства для RT539F.
  • hvc_console: Улучшена обработки put_chars для tty/консоли
  • Kexec, x86: исправлено сохранение неверного адреса возврата;
  • ARM: pxa/cm-x300: исправлена функциональность V3020 RTC
  • nfsd4: исправлены утечки файловых дескрипторов в open_downgrade



Источник:
http://www.opennet.ru/opennews/art.shtml?num=31410

<= Назад
Комментарии
]]> ipv6 ready Kiev LUGLinux4MeНостальгияЛичный сайт skeletora ]]>