注：このカーネル更新は、Debian リリース「etch」での 2.6.18 カーネルに対する、計画されたカーネルセキュリティの最後の更新を示しています。「etch」のセキュリティサポートは 2010/2/15 に正式に終了しましたが、この更新はその終了日の前にすでに準備されていました。2.6.24 カーネルのこれらの問題に対する修正を収納している最終的な更新も準備中であり、間もなくリリースされます。

Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3080 Dave Jones 氏は、gdth SCSI ドライバーでの問題を報告しました。ioctl 呼び出しで、負数オフセットのチェックが欠けていることで、ローカルユーザーは、これを悪用して、サービス拒否を引き起こすことや、昇格された特権を取得する可能性があります。

- CVE-2009-3726 Trond Myklebust 氏は、悪意のある NFS サーバーが、open 呼び出しの間に正しくない属性を返すことで、そのクライアントでサービス拒否状態を引き起こすことがある、という問題を報告しました。

- CVE-2009-4005 Roel Kluin 氏は、Colognechip HFC-S USB チップ用の ISDN ドライバーである hfc_usb ドライバーで問題を発見しました。読み取りオーバーフローが発生する可能性があり、この場合、リモートユーザーは、サービス拒否（oops）状態を引き起こすことができる場合があります。

- CVE-2009-4020 Amerigo Wang 氏は、HFS ファイルシステムで問題を発見しました。この問題では、特別に細工されたファイルシステムをマウントするのに十分な権限のあるローカルユーザーにより、サービス拒否が可能な場合があります。

- CVE-2009-4021 Anana V. Avati 氏は、fuse サブシステムで問題を発見しました。システムがメモリで十分に低い場合、ローカルユーザーはカーネルを無効なポインターにデリファレンスさせることができ、その結果、サービス拒否（oops）になり、権限昇格が可能になります。

- CVE-2009-4536 Fabian Yamaguchi 氏は、Intel ギガビットネットワークアダプター用の e1000 ドライバーの問題により、リモートユーザーは、特別に細工されたイーサネットフレームを使用することで、パケットフィルターをバイパスできることを報告しました。

- CVE-2010-0007 Florian Westphal 氏は、ebtables netfilter サブシステムでチェックする機能が欠けていることを報告しました。ebtables モジュールがロードされる場合、ローカルユーザーは ebtables ルールの追加と修正が可能です。

- CVE-2010-0410 Sebastian Krahmer 氏は、netlink コネクタサブシステムで問題を発見しました。この問題により、ローカルユーザーは、過剰なシステムメモリを割り当てることができ、その結果、サービス拒否（メモリ不足）を引き起こします。

- CVE-2010-0415 Ramon de Carvalho Valle 氏は、Debian での amd64、ia64、および powerpc64 に限定された、sys_move_pages インターフェイスで問題を発見しました。ローカルユーザーは、この問題を悪用して、サービス拒否（システムクラッシュ）を引き起こすことや、機密カーネルメモリにアクセスできます。

- CVE-2010-0622 Jerome Marchand 氏は、futex サブシステムで問題を報告しました。この問題により、ローカルユーザーは無効な futex 状態を強制することができ、サービス拒否（oops）という結果になります。

この更新では、これまでのセキュリティ更新により導入されたバグ再発も修正しています。特定の s390 システムの起動時に問題を引き起こしていました。

注：このカーネル更新は、Debian リリース「etch」での 2.6.24 カーネルに対する、計画されたカーネルセキュリティの最後の更新を示しています。「etch」のセキュリティサポートは 2010/2/15 に正式に終了しましたが、この更新はその終了日の前にすでに準備されていました。

Linux カーネルに複数の脆弱性が見つかりました。これにより、サービス拒否、機密メモリリーク、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2691 Steve Beattie 氏および Kees Cook 氏は /proc の下で利用可能な maps および smaps ファイルの情報漏洩を報告しました。ローカルユーザーは、ELF バイナリがロードされている間、setuid プロセスのデータを読み取る可能性があります。

- CVE-2009-2695 Eric Paris は、NULL ポインターデリファレンスの脆弱性に対して、mmap_min_addr tunable による保護を強化するために、複数の修正を行いました。

- CVE-2009-3080 Dave Jones 氏は、gdth SCSI ドライバーでの問題を報告しました。ioctl 呼び出しで、負数オフセットのチェックが欠けていることで、ローカルユーザーは、これを悪用して、サービス拒否を引き起こすことや、昇格された特権を取得する可能性があります。

- CVE-2009-3726 Trond Myklebust 氏は、悪意のある NFS サーバーが、open 呼び出しの間に正しくない属性を返すことで、そのクライアントでサービス拒否状態を引き起こすことがある、という問題を報告しました。

- CVE-2009-3889 Joe Malicki 氏は、megaraid_sas ドライバーで問題を発見しました。sysfs dbg_lvl インターフェイスにおける不十分な権限付与により、ローカルユーザーはデバッグロギング動作を変更する可能性があります。

- CVE-2009-4005 Roel Kluin 氏は、Colognechip HFC-S USB チップ用の ISDN ドライバーである hfc_usb ドライバーで問題を発見しました。読み取りオーバーフローが発生する可能性があり、この場合、リモートユーザーは、サービス拒否（oops）状態を引き起こすことができる場合があります。

- CVE-2009-4020 Amerigo Wang 氏は、HFS ファイルシステムで問題を発見しました。この問題では、特別に細工されたファイルシステムをマウントするのに十分な権限のあるローカルユーザーにより、サービス拒否が可能な場合があります。

- CVE-2009-4021 Anana V. Avati 氏は、fuse サブシステムで問題を発見しました。システムがメモリで十分に低い場合、ローカルユーザーはカーネルを無効なポインターにデリファレンスさせることができ、その結果、サービス拒否（oops）になり、権限昇格が可能になります。

- CVE-2009-4138 Jay Fenlason 氏は、firewire スタックの問題により、ローカルユーザーが特別に細工された ioctl 呼び出しを行うことにより、サービス拒否（oops またはクラッシュ）を引き起こす可能性があることを発見しました。

- CVE-2009-4308 Ted Ts'o 氏は、ext4 ファイルシステムの問題により、ローカルユーザーがサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があることを発見しました。それが悪用可能となるには、ローカルユーザーはファイルシステムをマウントするための十分な権限を有している必要があります。

- CVE-2009-4536 CVE-2009-4538 Fabian Yamaguchi 氏は、Intel ギガビットネットワークアダプター用の e1000 および e1000e ドライバーの問題により、特別に細工されたイーサネットフレームを使用することで、リモートユーザーがパケットフィルターをバイパスする可能性があることを報告しました。

- CVE-2010-0003 Andi Kleen 氏は、print-fatal-signals オプションが有効な場合、ローカルユーザーは、カーネルにより到達可能なメモリに読み取りアクセスができるという、不具合を報告しました。このオプションはデフォルトでは無効化されています。

- CVE-2010-0007 Florian Westphal 氏は、ebtables netfilter サブシステムでチェックする機能が欠けていることを報告しました。ebtables モジュールがロードされる場合、ローカルユーザーは ebtables ルールの追加と修正が可能です。

- CVE-2010-0291 Al Viro 氏は、mmap/mremap システムコールでの複数の問題を報告しました。これらの問題により、ローカルユーザーは、サービス拒否（システムパニック）を引き起こすことや、昇格された特権を取得することができます。

- CVE-2010-0410 Sebastian Krahmer 氏は、netlink コネクタサブシステムで問題を発見しました。この問題により、ローカルユーザーは、過剰なシステムメモリを割り当てることができ、その結果、サービス拒否（メモリ不足）を引き起こします。

- CVE-2010-0415 Ramon de Carvalho Valle 氏は、Debian での amd64、ia64、および powerpc64 に限定された、sys_move_pages インターフェイスで問題を発見しました。ローカルユーザーは、この問題を悪用して、サービス拒否（システムクラッシュ）を引き起こすことや、機密カーネルメモリにアクセスできます。

- CVE-2010-0622 Jerome Marchand 氏は、futex サブシステムで問題を報告しました。この問題により、ローカルユーザーは無効な futex 状態を強制することができ、サービス拒否（oops）という結果になります。

Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

2.6.34-rc1-next-20100312 より前の Linux カーネルの gfs2_lock 関数、および Red Hat Enterprise Linux（RHEL）5 および 6 の Linux カーネルの gfs_lock 関数は、グループ実行権限がない setgid であるファイルの POSIX ロックを適切に取り除きません。これにより、ローカルユーザーが、(1) GFS または (2) GFS2 ファイルシステムのファイルをロックし、その後このファイルの権限を変更することで、サービス拒否（バグおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2010-0727）

2.6.33-rc7 以前の Linux カーネルにおいて、mm/migrate.c での do_pages_move 関数は、ノード値を検証していません。これにより、ローカルユーザーは、任意のカーネルメモリの位置を読み取り、サービス拒否（OOPS）を引き起こすことができ、またカーネルのノードセットの一部ではないノードを指定することで、特定されていない影響がある可能性があります。（CVE-2010-0415）

Linux カーネル 2.6.32.3 以前の e1000e ドライバーの drivers/net/e1000e/netdev.c で、MTU を超えるイーサネットフレームのサイズを正しくチェックしないため、リモート攻撃者が細工されたパケットを介して詳細不明な影響を及ぼすことが可能です。これは、CVE-2009-4537 に関連する問題です。（CVE-2009-4538）

x86_64 プラットフォームでの 2.6.32.8 以前の Linux カーネルにおいて、fs/binfmt_elf.c での load_elf_binary 関数は、 SET_PERSONALITY マクロを呼び出す前に ELF インタープリターが使用できることを保証していません。これにより、ローカルユーザーは、64 ビットアプリケーションの実行を試みる 32 ビットアプリケーションを通じて、サービス拒否（システムクラッシュ）を引き起こすことができ、続いて、flush_old_exec 関数に関連した amd64_killer で示されているように、セグメンテーション違反を誘発することがあります。（CVE-2010-0307）

また、Samsung のラップトップで使用される一部のバックライトモデルに対するサポートと、Saitek X52 ジョイスティックを検出する修正が追加されました。

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

a. COS カーネルに対するサービスコンソール OS の更新

このパッチは、サービスコンソールカーネルを更新して複数のセキュリティ問題を修正します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-0415、CVE-2010-0307、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1437、CVE-2010-1088 という名前が割り当てられました。

b. Likewise パッケージの更新

likewisekrb5、likewiseopenldap、likewiseopen、および pamkrb5 パッケージへの更新は、複数のセキュリティ問題に対処します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2009-0844、CVE-2009-0845、 CVE-2009-0846、CVE-2009-4212、CVE-2010-1321 という名前が割り当てられています。

セキュリティ修正：

- Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装の sctp_rcv_ootb() 関数で、 NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2010-0008、重要度高）

- Linux カーネルのメモリ移行機能の do_move_pages() 関数に、境界検査がありません。ローカルユーザーはこの欠陥を利用して、ローカルのサービス拒否や情報漏洩を引き起こす可能性があります。（CVE-2010-0415、重要度高）

- Linux カーネルの ip6_dst_lookup_tail() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルネットワークの攻撃者は IPv6 トラフィックをターゲットシステムに送信することでこの欠陥を発生させ、IPv6 パケットを受信する際に dst->neighbour がターゲットシステム上で NULL である場合、システムクラッシュ（カーネル OOPS）を引き起こす可能性があります。
 （CVE-2010-0437、重要度高）

- Linux カーネルの ext4 ファイルシステムコードに NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、特別に細工した journal-less ext4 ファイルシステムをマウントすることで、そのファイルシステムが EROFS エラーを強制した場合、ローカルのサービス拒否を発生させる可能性があります。
 （CVE-2009-4308、重要度中）

- Linux カーネルの print_fatal_signal() 実装に、情報漏洩が見つかりました。
 「/proc/sys/kernel/print-fatal-signals」が 1 に設定されたとき（デフォルト値は 0）、カーネルにより到達可能なメモリがユーザー空間に漏洩する可能性があります。この問題により、システムクラッシュが引き起こされる可能性があります。なお、この欠陥は、 i386 アーキテクチャにしか影響を与えませんでした。（CVE-2010-0003、重要度中）

- イーサネットブリッジのファイアウォールの作成に使用される ebtables 実装に、機能チェックが欠如していたことが見つかりました。これにより、ローカルの権限のないユーザーが、本来守られるべき機能制限をバイパスし、 ebtables ルールを改竄することが可能になります。（CVE-2010-0007、重要度低）

バグ修正：

- バグによって、特定の Intel ハードウェアで Wake on LAN（WoL）の有効化が妨げられました。（BZ#543449）

- Journaling Block Device（JBD）の競合問題。（BZ#553132）

- x86 でコンパイルされたプログラムや sched_rr_get_interval() を呼び出すプログラムは、64 ビットシステムで実行されると警告なしで破損しました。（BZ#557684）

- RHSA-2010:0019 更新では回帰が導入され、e1000e ドライバーを使用するネットワークデバイスに対して WoL の動作が妨げられました。（BZ#559335）

- balance-alb モードで、結合インターフェイスをブリッジへ追加できませんでした。（BZ#560588）

- KVM（カーネルベースの仮想マシン）ゲストの一部では、中断/再開後にパフォーマンスの低下（およびクラッシュの可能性）が発生しました。（BZ#560640）

- 一部のシステムで、dom0 で VF を有効化できません。
 （BZ#560665）

- 特定のネットワークカードを搭載したシステムで、GRO を有効化した後にシステムがクラッシュしました。（BZ#561417）

- pvclock が有効な x86 KVM ゲストではブートクロックが二度登録され、これにより、ゲストの存命中に KVM がランダムメモリ領域にデータを書き込む可能性があります。
 （BZ#561454）

- 数千個の小さなファイルのマッピングを行う（mmap）32 ビットアプリケーションを 64 ビットシステムで実行した場合の、深刻なパフォーマンス低下。（BZ#562746）

- kexec/kdump 処理が強化されました。以前は、重負荷にさらされている一部のシステムで、 kdump/kdump が機能しませんでした。（BZ#562772）

- 大量の論理 CPU を搭載したシステム上で Xen ハイパーバイザーを使用する際、dom0 が起動できませんでした。
 （BZ#562777）

- ファイルシステムの破損を引き起こす可能性のあるバグの修正。（BZ#564281）

- バグにより、GFS2 のユーザーに対して低頻度のクラスター問題が発生しました。（BZ#564288）

- gfs2_delete_inode が、読み取り専用ファイルシステムで正常に機能しませんでした。
 （BZ#564290）

この更新を有効にするには、システムを再起動する必要があります。

Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

Linux カーネル 2.6.18 ～ 2.6.34 の fs/namei.c は、必ずしも NFS 自動マウントシンボリックリンクに従いません。これにより攻撃者は、 LOOKUP_FOLLOW に関連する未知の影響を与えることできます。（CVE-2010-1088）

2.4.37.6 より前の 2.4.x および 2.6.31-rc9 より前の 2.6.x の Linux カーネルの tc サブシステムの net/sched/sch_api.c の tc_fill_tclass 関数は、特定の (1) tcm__pad1 および (2) tcm__pad2 構造メンバーを初期化しません。これにより、ローカルユーザーが未特定のベクトルを介してカーネルメモリから機密情報を取得できることがあります。（CVE-2009-3228）

2.6.33-rc7 より前の Linux カーネルの mm/migrate.c の do_pages_move 関数はノードの値を検証しません。これによりローカルユーザーが、任意のカーネルメモリロケーションを読み取ることおよびサービス拒否（OOPS）を引き起こすことができ、カーネルノードセットの一部ではないノードを指定することで未特定のその他の影響を与える可能性があります。（CVE-2010-0415）

2.6.31-git11 より前の Linux カーネルの ATI Rage 128（別名 r128）ドライバーは、Concurrent Command Engine（CCE）の状態の初期化を適切に検証しません。これにより、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことや、未特定の ioctl 呼び出しを介して権限を取得する可能性があります。（CVE-2009-3620）

2.6.33-rc7 以前の Linux カーネルにおいて、kernel/futex.c での wake_futex_pi 関数は、Priority Inheritance (PI) futex に対して特定のロック解除操作を適切に処理していません。これにより、ローカルユーザーは、サービス拒否（OOPS）を引き起こすことができ、またユーザー空間から futex 値の修正を取り込んでいるベクターを通じて、特定されていない影響がある可能性があります。（CVE-2010-0622）

2.6.30 より前の 2.6 の Linux カーネルの KVM の kvm_arch_vcpu_ioctl_set_sregs 関数は、x86 システムで実行するとき、KVM_SET_SREGS 呼び出しのテーブルルートを検証しません。これによりローカルユーザーが、細工された cr3 値を介してサービス拒否（クラッシュまたはハングアップ）を引き起こすことができ、これにより gfn_to_rmap 関数の NULL ポインターデリファレンスがトリガーされます。
（CVE-2009-2287）

2.6.31.1 より前の Linux カーネルの KVM サブシステムの arch/x86/kvm/vmx.c の handle_dr 関数は、デバッグレジスタにアクセスする前に現在の権限レベル（CPL）を適切に検証しません。これによりゲスト OS ユーザーが、細工されたアプリケーションを介してホスト OS でサービス拒否（トラップ）を引き起こすことができます。（CVE-2009-3722）

2.6.32 より前の Linux カーネルの ext4 ファイルシステムにおける fs/ext4/super.c の ext4_decode_error 関数により、ユーザー支援のリモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こし、場合によっては、ジャーナルを欠いている細工された読み取り専用ファイルシステム経由で不明な他の影響を与えることができます。（CVE-2009-4308）

2.6.31-rc6 より前の Linux カーネルの parisc isa-eeprom コンポーネント (drivers/parisc/eisa_eeprom.c) の eisa_eeprom_read 関数により、ローカルユーザーが負の ppos 引数を使用して、制限されたメモリにアクセスでき、これにより、ppos が正であるとみなすチェックがバイパスされ、readb 関数での範囲外読み取りが発生します。
（CVE-2009-2846）

2.6.34-rc6 より前の Linux カーネルの NFS サーバーの XDR 実装の fs/nfsd/nfs4xdr.c の複数のバッファオーバーフローにより、リモートの攻撃者が、read_buf および nfsd4_decode_compound 関数に関連して、細工された NFSv4 複合 WRITE リクエストを介してサービス拒否（パニック）を引き起こすことや任意のコードを実行することができます。
（CVE-2010-2521）

2.6.28-rc8 より前の Linux カーネルの mm/shmem.c は、厳密なオーバーコミットが有効で CONFIG_SECURITY が無効の場合、 knfsd による shmemfs オブジェクトのエクスポートを適切に処理しません。これにより、攻撃者がサービス拒否（NULL ポインターデリファレンスおよび knfsd のクラッシュ）を引き起こすことができ、未知のベクトルを介して未特定のその他の影響を与える可能性があります。注：この脆弱性は、 CVE-2010-1643 の修正が不完全なために存在します。（CVE-2008-7256）

2.6.34-rc4 より前の Linux カーネルの drivers/char/tty_io.c の release_one_tty 関数により、 put_pid に対する特定の必須の呼び出しが省略されます。これにより、未特定の影響とローカルの攻撃ベクトルがもたらされます。
（CVE-2010-1162）

2.6.28-rc3 より前の Linux カーネルの mm/shmem.c は、厳密なオーバーコミットが有効の場合、knfsd による shmemfs オブジェクトのエクスポートを適切に処理しません。これにより、攻撃者がサービス拒否（NULL ポインターデリファレンスおよび knfsd のクラッシュ）を引き起こすことができ、未知のベクトルを介して未特定のその他の影響を与える可能性があります。（CVE-2010-1643）

2.6.33.3 および以前の Linux カーネルの net/sctp/sm_make_chunk.c の sctp_process_unk_param 関数により、SCTP が有効の場合、リモートの攻撃者が、大量のエラーデータが必要な複数の無効なパラメーターが含まれている SCTPChunkInit パケットを介して、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2010-1173）

2.6.16-rc1 ～ 2.6.33（場合によりその他のバージョン）の Linux カーネルの Transparent Inter-Process Communication（TIPC）の機能性により、ローカルユーザーが、ネットワークモードに入る前に AF_TIPC を介してデータグラムを送信することでサービス拒否（カーネル OOPS）を引き起こすことができ、これにより、 NULL ポインターデリファレンスがトリガーされます。（CVE-2010-1187）

2.6.33.3 および以前の Linux カーネルの net/sctp/sm_make_chunk.c の sctp_process_unk_param 関数により、SCTP が有効の場合、リモートの攻撃者が、大量のエラーデータが必要な複数の無効なパラメーターが含まれている SCTPChunkInit パケットを介して、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2010-1173）

2.6.34-rc4 より前の Linux カーネルの CIFS 実装の fs/cifs/cifssmb.c により、リモートの攻撃者が無効な CountHigh 値が含まれている SMB 応答パケットを介して、サービス拒否（パニック）を引き起こすことができます。これは OS/2 サーバーからの応答によって実証されており、CIFSSMBWrite および CIFSSMBWrite2 関数に関連します。（CVE-2010-2248）

2.6.35 より前の Linux カーネルの eCryptfs サブシステムの fs/ecryptfs/messaging.c の ecryptfs_uid_hash マクロのバッファオーバーフローにより、ローカルユーザーが未特定のベクトルを介して権限を取得することや、サービス拒否（システムクラッシュ）を引き起こすことができる可能性があります。
（CVE-2010-2492）

2.6.35 より前の Linux カーネルの fs/xfs/xfs_dfrag.c の xfs_swapext 関数が、 SWAPEXT ioctl に渡されるファイル記述子を適切にチェックしません。これにより、ローカルユーザーが書き込みアクセス権を利用して、あるファイルを他のファイルにスワップすることで読み取りアクセス権を取得することができます。
（CVE-2010-2226）

2.6.35 より前の Linux カーネルの fs/gfs2/dir.c の gfs2_dirent_find_space 関数は、sentinel ディレクトリエントリに関連する計算で不適切なサイズ値を使用します。これにより、ローカルユーザーが、 fs/gfs2/ops_inode.c の gfs2_rename 関数に関連して、GFS2 ファイルシステムのファイルの名前を変更することで、サービス拒否（NULL ポインターデリファレンスおよびパニック）を引き起こすことができ、未特定のその他の影響を与える可能性があります。（CVE-2010-2798）

Linux カーネルのバージョン 2.6.27.52 以前、2.6.32.19 以前の 2.6.32.x、2.6.34.4 以前の 2.6.34.x、2.6.35.2 以前の 2.6.35.x の mm/memory.c の do_anonymous_page 関数によってスタックとヒープが適切に分離されません。これにより、コンテキスト依存の攻撃者が共有メモリセグメントの下部ページに書き込むことによって、任意のコードを実行できます。このことは、X.Org X サーバーに対するメモリ消耗攻撃によって実証されています。（CVE-2010-2240）

2.6.27.53 より前、2.6.32.21 より前の 2.6.32.x、2.6.34.6 より前の 2.6.34.x、および 2.6.35.4 より前の 2.6.35.x の Linux カーネルの Direct Rendering Manager（DRM）サブシステムの drivers/gpu/drm/drm_drv.c の drm_ioctl 関数により、ローカルユーザーが、大量のメモリ割り当てをリクエストすることで、カーネルメモリから潜在的に機密情報を取得できます。（CVE-2010-2803）

2.6.27.53 より前、2.6.32.21 より前の 2.6.32.x、2.6.34.6 より前の 2.6.34.x、および 2.6.35.4 より前の 2.6.35.x の Linux カーネルの Controller Area Network（CAN）実装の net/can/bcm.c の整数オーバーフローにより、攻撃者が細工された CAN トラフィックを介して、任意のコードを実行することや、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2010-2959）

2.6.36-rc4 より前の Linux カーネルの sound/core/seq/oss/seq_oss_init.c の snd_seq_oss_open 関数の二重解放脆弱性により、ローカルユーザーが、open the /dev/sequencer デバイスを開こうとする試行での失敗によってサービス拒否を引き起こすことや、未特定のその他の影響を与えることができる可能性があります。（CVE-2010-3080）

システムコール入力を 64 ビットに変換するときのユーザー空間メモリの安全でない割り当てが原因の、Linux カーネルでの脆弱性。compat_alloc_user_space メソッドを任意の長さ入力で使用するとき、スタックポインターアンダーフローが発生することがあります。（CVE-2010-3081）

x86_64 プラットフォームでの 2.6.36-rc4-git2 より前の Linux カーネルの arch/x86/ia32/ia32entry.S の IA32 システム呼び出しエミュレーション機能性は、 ptrace への 32 ビットエントリパスが使用された後、%eax レジスタをゼロ拡張しません。これにより、ローカルユーザーは %rax レジスタを使用するシステムコールテーブルへの範囲外アクセスを発生させることで、権限を取得できます。注：この脆弱性は、CVE-2007-4573 回帰が原因で存在することに、注意してください。（CVE-2010-3301）

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2010-0147.
IAVA : 2010-A-0001

ID	Name	Product	Family	Published	Updated	Severity
44867	Debian DSA-2003-1 : linux-2.6 - 権限昇格/サービス拒否	Nessus	Debian Local Security Checks	2/24/2010	1/4/2021	high
44951	Debian DSA-2005-1 : linux-2.6.24 - 権限昇格/サービス拒否/機密メモリリーク	Nessus	Debian Local Security Checks	3/2/2010	1/4/2021	critical
48176	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2010:066）	Nessus	Mandriva Local Security Checks	7/30/2010	1/6/2021	critical
50611	VMSA-2010-0016：サービスコンソールおよび Likewise コンポーネント用の VMware ESXi および ESX サードパーティ更新	Nessus	VMware ESX Local Security Checks	11/16/2010	1/6/2021	critical
60749	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
49666	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2010:188）	Nessus	Mandriva Local Security Checks	9/24/2010	1/6/2021	critical
801488	CentOS RHSA-2010-0147 Security Check	Log Correlation Engine	Generic			high

Detections

Analytics

Plugins Search

high

critical

critical

critical

high

critical

high