Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

2.6.31-git11 より前の Linux カーネルの ATI Rage 128（別名 r128）ドライバーは、Concurrent Command Engine（CCE）の状態の初期化を適切に検証しません。これにより、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことや、未特定の ioctl 呼び出しを介して権限を取得する可能性があります。（CVE-2009-3620）

Linux カーネル 2.6.18 ～ 2.6.34 の fs/namei.c は、必ずしも NFS 自動マウントシンボリックリンクに従いません。これにより攻撃者は、 LOOKUP_FOLLOW に関連する未知の影響を与えることできます。（CVE-2010-1088）

2.6.33-rc7 以前の Linux カーネルにおいて、kernel/futex.c での wake_futex_pi 関数は、Priority Inheritance (PI) futex に対して特定のロック解除操作を適切に処理していません。これにより、ローカルユーザーは、サービス拒否（OOPS）を引き起こすことができ、またユーザー空間から futex 値の修正を取り込んでいるベクターを通じて、特定されていない影響がある可能性があります。（CVE-2010-0622）

2.6.32.8 より前の Linux カーネルの drivers/connector/connector により、ローカルユーザーがカーネルに大量の NETLINK_CONNECTOR メッセージを送信することによって、サービス拒否（メモリの消費とシステムクラッシュ）を引き起こすことが可能です。（CVE-2010-0410）

2.6.33-rc7 より前の Linux カーネルの kernel/futex.c の futex_lock_pi 関数は、特定の参照カウントを適切に管理しません。これにより、ローカルユーザーが、ext3 ファイルシステムのアンマウントに関するベクトルを通じて、サービス拒否（OOPS）を引き起こすことが可能です。（CVE-2010-0623）

また、カーネルは 2.6.31.13 安定版（stable）リリースに更新されました。Cirrus Logic CS420x HDA コーデックのサポートが追加されました。Wacom ドライバーはバージョン 0.8.5-12 に更新されました。Eee PC 1201HA のバックライトに対するドライバーの修正があります。

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

openSUSE 11.1 カーネルは、様々なバグやセキュリティ問題を修正する 2.6.27.42 に更新されました。

CVE-2010-0622：2.6.33-rc7 以前の Linux カーネルにおける kernel/futex.c の wake_futex_pi 関数は、優先度継承（PI）futex の特定のロック解除操作を適切に処理しません。このため、ユーザー空間から futex 値の変更を生じさせるベクトルを介して、ローカルユーザーはサービス拒否（OOPS）を発生させたり、その他の特定されていない影響を与えたりすることができます。

CVE-2010-0307：x86_64 プラットフォーム上の 2.6.32.8 以前の Linux カーネルにおける fs/binfmt_elf.c の load_elf_binary 関数は、 SET_PERSONALITY マクロを呼び出す前に ELF インタープリターが使用できることを保証していません。このため、flush_old_exec 関数に関連した amd64_killer で示されているように、64 ビットアプリケーションの実行を試み、セグメンテーション違反を引き起こす 32 ビットアプリケーションを介して、ローカルユーザーはサービス拒否（システムクラッシュ）を引き起こすことができます。

CVE-2010-0410：ユーザーが任意の量の NETLINK_CONNECTOR メッセージをカーネルに送信/割り当て、OOM 状態を引き起こし、選択したプロセスを kill したり、システムを停止したりする可能性があります。

CVE-2010-0415：2.6.33-rc7 より前の Linux カーネルにおける mm/migrate.c の do_pages_move 関数は、ノードの値を検証しません。このため、ローカルユーザーは任意のカーネルメモリロケーションの読み取りやサービス拒否（OOPS）を引き起こしたり、カーネルノードセットの一部ではないノードを指定することで、特定されていないその他の影響を与える可能性があります。

CVE-2010-0007：2.6.33-rc4 より前の Linux カーネルの netfilter フレームワークにおける ebtables モジュールの net/bridge/netfilter/ebtables.c は、ルールの設定または変更に対して CAP_NET_ADMIN 機能を必要としません。これにより、ローカルユーザーが、意図されたアクセス制限をバイパスし、変更された ebtables アプリケーションを介して任意のネットワークトラフィックフィルタリングを構成する可能性があります。

CVE-2009-4536：Linux カーネル 2.6.32.3 以前の e1000 ドライバーの drivers/net/e1000/e1000_main.c で、完全なフレームであるかのように、特定の末尾ペイロードデータを処理することにより、MTU を超えるイーサネットフレームを処理することで、細工されたペイロードのある大型パケットを介して、リモートの攻撃者がパケットフィルターをバイパスする可能性があります。

CVE-2009-4538：Linux カーネル 2.6.32.3 以前の e1000e ドライバーの drivers/net/e1000e/netdev.c で、MTU を超えるイーサネットフレームのサイズを正しくチェックしないため、リモートの攻撃者が細工されたパケットを介して詳細不明な影響を及ぼす可能性があります。

CVE-2010-0003：i386 プラットフォームの 2.6.32.4 より前の Linux カーネルの kernel/signal.c における print_fatal_signal 関数が、print-fatal-signals が有効な場合、ローカルユーザーが、アドレスにジャンプし、ログファイルに読み取りを行うことで、任意のメモリの場所のコンテンツを発見する可能性があります。また、ローカルユーザーが、アドレスにジャンプすることで、サービス拒否（システムの低速化またはクラッシュ）を引き起こす可能性があります。

CVE-2009-3939：Linux カーネル 2.6.31.6 以前の megaraid_sas ドライバー用の poll_mode_io ファイルの権限が誰でも書き込めるようになっているため、このファイルを変更することで、ローカルユーザーはドライバーの I/O モードを変更できます。

SUSE Linux Enterprise 11 Kernel は 2.6.27.45 に更新され、いくつかのバグとセキュリティの問題を修正しました。

- 2.6.33-rc7 より前の Linux カーネルにおいて、kernel/futex.c の wake_futex_pi 関数は、Priority Inheritance（PI）futex に対して特定のロック解除操作を適切に処理していません。これにより、ローカルユーザーは、サービス拒否（OOPS）を引き起こすことができ、またユーザー空間から futex 値の修正を取り込んでいるベクターを通じて、その他の詳細不明な影響を受ける可能性があります。（CVE-2010-0622）

- x86_64 プラットフォームの 2.6.32.8 より前の Linux カーネルにおいて、fs/binfmt_elf.c の load_elf_binary 関数は、SET_PERSONALITY マクロを呼び出す前に ELF インタープリターが使用できることを保証していません。これにより、ローカルユーザーは、64 ビットアプリケーションの実行を試みる 32 ビットアプリケーションを通じて、サービス拒否（システムクラッシュ）を引き起こすことができ、続いて、flush_old_exec 関数に関連した amd64_killer で示されているように、セグメンテーション違反を誘発することがあります。（CVE-2010-0307）

- ユーザーが任意の量の NETLINK_CONNECTOR メッセージをカーネルに送信および割り当てて、OOM 状態を引き起こし、選択したプロセスを kill したり、システムを停止したりする可能性があります。（CVE-2010-0410）

- 2.6.33-rc7 より前の Linux カーネルの mm/migrate.c の do_pages_move 関数はノードの値を検証しません。これによりローカルユーザーが、任意のカーネルメモリロケーションを読み取ったり、サービス拒否（OOPS）を引き起こすことができ、カーネルノードセットの一部ではないノードを指定することで、その他の詳細不明な影響を受ける可能性があります。
 （CVE-2010-0415）

- 2.6.33-rc4 より前の Linux カーネルの netfilter フレームワークにおける ebtables モジュールの net/bridge/netfilter/ebtables.c は、ルールの設定または変更に対して CAP_NET_ADMIN 機能を必要としません。これにより、ローカルユーザーが、意図されたアクセス制限をバイパスし、変更された ebtables アプリケーションを介して任意のネットワークトラフィックフィルタリングを構成する可能性があります。（CVE-2010-0007）

- Linux カーネル 2.6.32.3 以前の e1000 ドライバーの drivers/net/e1000/e1000_main.c で、完全なフレームであるかのように MTU を超えるイーサネットフレームを処理することで、細工されたペイロードのある大型パケットを介して、リモートの攻撃者がパケットフィルタをバイパスする恐れがあります。
 （CVE-2009-4536）

- Linux カーネル 2.6.32.3 以前の e1000e ドライバーの drivers/net/e1000e/netdev.c で、 MTU を超えるイーサネットフレームのサイズを正しくチェックしないため、リモート攻撃者が細工されたパケットを介して不特定の影響を及ぼす恐れがあります。（CVE-2009-4538）

- i386 プラットフォームの 2.6.32.4 より前の Linux カーネルの kernel/signal.c の print_fatal_signal 関数で、print-fatal-signals が有効な場合、ローカルのユーザーが、アドレスにジャンプし、ログファイルに読み取りを行うことで、任意のメモリの場所のコンテンツを発見する可能性があります。また、ローカルユーザーが、アドレスにジャンプすることで、サービス拒否（システムの低速化またはクラッシュ）を引き起こす可能性があります。
 （CVE-2010-0003）

- Linux カーネル 2.6.31.6 以前にある megaraid_sas ドライバー用の poll_mode_io ファイルには、誰でも書き込める権限があるため、このファイルを修正することで、ローカルユーザーはドライバーの I/O モードを変更できる可能性があります。
 （CVE-2009-3939）

Mathias Krause 氏は、Linux カーネルが、ELF インタープリターの欠落を正しく処理しないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2010-0307）

Marcelo Tosatti 氏は、Linux カーネルのハードウェア仮想化が /dev/port 特殊デバイスの読み取りを正しく処理しないことを発見しました。ゲストオペレーティングシステムのローカルの攻撃者は、ホストシステムをクラッシュさせる特定の読み取りを発行し、サービス拒否を引き起こす可能性があります。（CVE-2010-0309）

Sebastian Krahmer 氏は、Linux カーネルが netlink コネクタメッセージを正しく処理しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルメモリを消費し、サービス拒否を引き起こす可能性があります。
（CVE-2010-0410）

Ramon de Carvalho Valle 氏は、Linux カーネルが特定のメモリ移行の呼び出しを正しく検証しないことを発見しました。ローカルの攻撃者がこれを悪用して、任意のカーネルメモリを読み取ったり、システムをクラッシュさせたりして、サービス拒否を引き起こす可能性があります。（CVE-2010-0415）

Jermome Marchand 氏および Mikael Pettersson 氏は、Linux カーネルが特定の futex 操作を正しく処理しないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-0622、 CVE-2010-0623）。

ID	Name	Product	Family	Published	Updated	Severity
48181	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2010:088）	Nessus	Mandriva Local Security Checks	7/30/2010	1/6/2021	medium
44964	openSUSE Sセキュリティ更新：カーネル（kernel-2050）	Nessus	SuSE Local Security Checks	3/3/2010	1/14/2021	critical
44966	SuSE 11 セキュリティ更新：Linux カーネル（SAT パッチ番号 2040/2043/2044）	Nessus	SuSE Local Security Checks	3/3/2010	1/14/2021	critical
45081	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：linux、linux-source-2.6.15 脆弱性（USN-914-1）	Nessus	Ubuntu Local Security Checks	3/17/2010	9/19/2019	medium

Detections

Analytics

Plugins Search

medium

critical

critical

medium