OracleLinux 6 ELS: lançamento do kernel versão 2.6.32-754.35.2

REGISTRO DE ALTERAÇÕES

kernel-2.6.32-754.35.2

• ELS-138: netfilter: x_tables: adicionar zeragem às tabelas ausentes
• ELS-138: CVE-2021-33909: seq_file: proibir a alocação de buffers seq extremamente grandes
• ELS-138: CVE-2021-22555: netfilter: x_tables: correção de gravação fora dos limites na compactação de correspondência/alvo
• ELS-138: CVE-2020-29661: tty: Correção do bloqueio do ->pgrp em tiocspgrp()
• ELS-138: CVE-2020-25656: vt: teclado, estender o `func_buf_lock` aos leitores
• ELS-138: CVE-2020-25656: tty/vt: correção de conflito de gravação no manipulador de ioctl(KDSKBSENT)
• ELS-138: CVE-2020-25656: vt: teclado, simplificar vt_kdgkbsent
• ELS-138: CVE-2020-25211: netfilter: ctnetlink: adicionar uma verificação de intervalo para o protonum de camada 3/4
• ELS-138: CKSIX-276: CVE-2019-19532: HID: Correção da suposição de que os dispositivos possuem entradas
• ELS-138: CVE-2021-27365: scsi: iscsi: Garantir que os atributos do sysfs sejam limitados a PAGE_SIZE
• ELS-138: CVE-2021-27365: scsi: iscsi: Verificar comprimentos em PDUs de repasse
• ELS-138: CVE-2021-27363: CVE-2021-27364: scsi: iscsi: Restringir sessões e identificadores às permissões de administrador
• ELS-138: sysfs: Adicionar sysfs_emit e sysfs_emit_at para formatar a saída do sysfs
• ELS-138: USB: hso: Correção de acesso fora dos limites à memória em hso_probe/hso_get_config_data
• ELS-138: CVE-2019-14615: drm/i915/gen9: Limpar o estado residual do contexto na troca de contexto
• ELS-138: CVE-2020-8647, CVE-2020-8649: vgacon: Correção de uma condição de uso indevido (UAF) na função vgacon_invert_region
• ELS-138: CVE-2020-14331: vgacon: Correção de uma verificação ausente no tratamento do histórico de rolagem
• ELS-138: CVE-2021-3347: futex: Tratar falhas corretamente para futexes PI
• ELS-138: CVE-2021-3347: futex: Implementação e uso da função pi_state_update_owner()
• ELS-138: KEYS: permitir que as cotas de chaves sejam atingidas exatamente
• ELS-138: KEYS: cumprindo corretamente as cotas de chaves
• ELS-138: correção do resultado -ENOMEM causado por um ponteiro inválido no espaço do usuário na chamada de sistema sendto()
• ELS-138: CVE-2017-18344: posix-timer: Verificar corretamente sigevent->sigev_notify
• ELS-138: CVE-2018-6927: futex: Prevenir estouro de memória por meio do reforço da validação de entradas
• ELS-138: CVE-2017-6951: KEYS: Alterar o nome do tipo “dead” para “.dead” para impedir o acesso do usuário
• ELS-138: CVE-2017-15299: KEYS: não permitir que add_key() atualize uma chave não instanciada
• ELS-138: correção da vulnerabilidade CVE-2016-9604
• ELS-138: KEYS: adicionar verificação de permissão ausente para o destino da função request_key()
• ELS-138: CVE-2017-10661: timerfd: Proteger adequadamente o mecanismo de possível cancelamento
• ELS-138: correção da vulnerabilidade CVE-2017-7472
• ELS-138: correção da vulnerabilidade CVE-2017-15274

COMANDO DE ATUALIZAÇÃO

yum update kernel-*