Brad Spengler 发现内核未在 exec() 调用期间正确考虑用户空间内存分配。本地攻击者可利用此缺陷消耗所有系统内存，从而导致拒绝服务。(CVE-2010-4243)

Alexander Duyck 发现 Intel Gigabit 以太网驱动程序未正确处理某些配置。如果不用 VLAN 配置这种设备，远程攻击者可造成系统崩溃，从而导致拒绝服务。(CVE-2010-4263)

Nelson Elhage 发现 Econet 未正确处理通过 UDP 传输的 AUN 数据包。本地攻击者可能发送特别构建的流量来导致系统崩溃，从而导致拒绝服务。
(CVE-2010-4342)

Dan Rosenberg 发现 IRDA 未正确检查缓冲区的大小。在非 x86 系统上，本地攻击者可利用此缺陷读取内核堆内存，从而导致失去隐私。(CVE-2010-4529)

Dan Rosenburg 发现 CAN 子系统将内核地址泄漏到 /proc 文件系统中。本地攻击者可利用此缺陷来增加成功利用内存损坏的机会。
(CVE-2010-4565)

Goldwyn Rodrigues 发现 OCFS2 文件系统在写入某些文件空洞时未正确清除内存。本地攻击者可利用此漏洞从磁盘中读取未初始化的数据，从而导致失去隐私。(CVE-2011-0463)

Jens Kuehnel 发现 InfiniBand 驱动程序包含一个争用条件。在使用 InfiniBand 的系统上，本地攻击者可发送特别构建的请求来造成系统崩溃，从而导致拒绝服务。(CVE-2011-0695)

Dan Rosenberg 发现 XFS 未正确初始化内存。
本地攻击者可使用构建的 ioctl 调用泄漏部分内核堆栈内存，从而导致失去隐私。(CVE-2011-0711)

Kees Cook 报告称，/proc/pid/stat 未正确过滤某些内存位置。本地攻击者可以在尝试中确定进程的内存布局，从而增加成功利用内存损坏的机会。(CVE-2011-0726)

Matthiew Herrb 发现 drm modeset 接口未正确处理带符号的比较。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。
(CVE-2011-1013)

Marek Olšák 发现 Radeon GPU 驱动程序未正确验证某些寄存器。在具有特定硬件的系统中，本地攻击者可利用此缺陷来写入到任意视频内存。
(CVE-2011-1016)

Timo Warns 发现 LDM 磁盘分区处理代码未正确处理某些值。通过插入特别构建的磁盘设备，本地攻击者可利用此缺陷来获取根权限。(CVE-2011-1017)

Vasiliy Kulikov 发现加载内核模块时不需要 CAP_SYS_MODULE 功能。具有 CAP_NET_ADMIN 功能的本地攻击者可加载现有内核模块，从而可能增加系统上可用的受攻击面。(CVE-2011-1019)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1078)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确检查以 NULL 结尾的设备名字符串。本地攻击者可利用此缺陷造成系统崩溃，导致拒绝服务，或泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1079)

Vasiliy Kulikov 发现桥接网络过滤未检查名称字段是否以 NULL 终止。本地攻击者可利用此缺陷来泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1080)

Neil Horman 发现 NFSv4 未使用 ACL 数据正确处理某些操作顺序。能够访问 NFSv4 挂载的远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1090)

Peter Huewe 发现 TPM 设备未正确初始化内存。本地攻击者可利用此缺陷来读取内核堆内存，从而导致失去隐私。(CVE-2011-1160)

Timo Warns 发现 OSF 分区解析例程未正确清理内存。具有物理访问权限的本地攻击者可插入特别构建的区块设备来读取内核内存，从而导致失去隐私。(CVE-2011-1163)

Vasiliy Kulikov 发现 netfilter 代码未检查从用户空间复制的某些字符串。具有 netfilter 访问权限的本地攻击者可利用此缺陷来读取内核内存或造成系统崩溃，从而导致拒绝服务。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534）

Vasiliy Kulikov 发现 Acorn 通用网络驱动程序未正确初始化内存。远程攻击者可发送特别构建的流量读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1173)

Dan Rosenberg 发现 IRDA 子系统未正确检查某些字段大小。如果系统使用了 IRDA，远程攻击者可发送特别构建的流量来造成系统崩溃，也可能获取根权限。(CVE-2011-1180)

Julien Tinnes 发现内核未正确验证 tkill() 中的信号结构。本地攻击者可利用此缺陷向任意线程发送信号，从而可能绕过预期限制。(CVE-2011-1182)

Dan Rosenberg 报告了 OSS (Open Sound System) MIDI 接口中的若干错误。非 x86 系统上的本地攻击者可能可以造成拒绝服务。(CVE-2011-1476)

Dan Rosenberg 报告了内核的 OSS (Open Sound System) 驱动程序中的若干错误，该驱动程序用户 Yamaha FM 合成器芯片。本地用户可利用此缺陷导致内存损坏，从而导致拒绝服务或权限升级。(CVE-2011-1477)

Ryan Sweat 发现 GRO 代码未正确验证内存。在使用 VLAN 的系统上的某些配置中，远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1478)

Dan Rosenberg 发现 MPT 设备未正确验证 ioctl 调用中的某些值。如果加载这些驱动程序，本地攻击者可利用此缺陷读取任意内核内存，从而导致失去隐私。（CVE-2011-1494、CVE-2011-1495）

已发现流控制传输协议 (SCTP) 实现未正确计算长度。如果将 net.sctp.addip_enable 变量设置为 on，远程攻击者可发送特别构建的流量来造成系统崩溃。(CVE-2011-1573)

Tavis Ormandy 发现 pidmap 函数未正确处理大型请求。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1593)

Oliver Hartkopp 和 Dave Jones 发现 CAN 网络驱动程序未正确验证某些套接字结构。如果加载此驱动程序，本地攻击者可造成系统崩溃，从而导致拒绝服务。（CVE-2011-1598、CVE-2011-1748）

Vasiliy Kulikov 发现 AGP 驱动程序未检查某些 ioctl 值。能够访问视频子系统的本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务或可能获取根权限。（CVE-2011-1745、CVE-2011-2022）

Vasiliy Kulikov 发现 AGP 驱动程序未检查某些内存分配的大小。能够访问视频子系统的本地攻击者可利用此缺陷用尽系统内存，从而导致拒绝服务。(CVE-2011-1746)

Dan Rosenberg 报告了 ARM 内核的旧 ABI 兼容性层中存在错误。本地攻击者可利用此缺陷造成拒绝服务或获取根权限。(CVE-2011-1759)

Dan Rosenberg 发现 DCCP 堆栈未正确处理某些数据包结构。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1770)

Timo Warns 发现未正确解析 EFI GUID 分区表。实际本地攻击者可在插入可挂载设备后，利用此缺陷造成系统崩溃，或可能获取根权限。(CVE-2011-1776)

在 Linux 内核的 b43 驱动程序中发现一个缺陷。如果系统拥有使用 b43 驱动程序的活动无线接口，攻击者可利用此缺陷来造成拒绝服务。(CVE-2011-3359)

Yogesh Sharma 发现 CIFS 未正确处理没有前缀路径的 UNC。能够访问 CIFS 分区的本地攻击者可以利用此问题使系统崩溃，从而导致拒绝服务。(CVE-2011-3363)

Maynard Johnson 发现 POWER7 上的某些推理事件可能报告性能监控异常。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2011-4611)

Dan Rosenberg 在 amateur radio 使用的 Linux Rose (X.25 PLP) 层中发现了若干缺陷。本地用户或 X.25 网络上的远程用户可利用这些缺陷以根权限执行任意代码。
(CVE-2011-4913)。

发现 KVM 未正确初始化特定 CPU 寄存器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3698)

Thomas Pollet 发现 RDS 网络协议不检查特定 iovec 缓冲区。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。
(CVE-2010-3865)

Vasiliy Kulikov 发现 Linux 内核 X.25 实现未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3875)

Vasiliy Kulikov 发现 Linux 内核套接字实现未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-3876)

Vasiliy Kulikov 发现 TIPC 接口未正确初始化某些结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3877)

Nelson Elhage 发现 Linux 内核 IPv4 实现未正确审计 netlink 消息中的特定字节码。本地攻击者可利用此缺陷导致内核挂起，从而导致拒绝服务。(CVE-2010-3880)

Vasiliy Kulikov 发现 kvm 未正确清除内存。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。(CVE-2010-3881)

Dan Rosenberg 发现多个终端 ioctls 未正确初始化结构内存。本地攻击者可利用此缺陷读取部分内核堆栈内存，从而导致失去隐私。（CVE-2010-4075、CVE-2010-4076、CVE-2010-4077）

Dan Rosenberg 发现 ivtv V4L 驱动程序未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4079)

Dan Rosenberg 发现 semctl syscall 未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4083)

Dan Rosenberg 发现 SCSI 子系统未正确验证 iov 段。具有 SCSI 设备访问权限的本地攻击者可发送特别构建的请求造成系统崩溃，从而导致拒绝服务。（CVE-2010-4163、CVE-2010-4668）

已发现多线程 exec 未正确处理 CPU 定时器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4248)

Nelson Elhage 发现 Econet 未正确处理通过 UDP 传输的 AUN 数据包。本地攻击者可能发送特别构建的流量来导致系统崩溃，从而导致拒绝服务。
(CVE-2010-4342)

Tavis Ormandy 发现 install_special_mapping 函数可以绕过 mmap_min_addr 限制。本地攻击者可利用此缺陷在 mmap_min_addr 区域下将 4096 字节映射进内存，从而可能提高执行空指针取消引用攻击的几率。
(CVE-2010-4346)

Dan Rosenberg 发现 OSS 子系统未正确处理名称终止。本地攻击者可利用此缺陷导致系统崩溃或获取根权限。(CVE-2010-4527)

Dan Rosenberg 发现 IRDA 未正确检查缓冲区的大小。在非 x86 系统上，本地攻击者可利用此缺陷读取内核堆内存，从而导致失去隐私。(CVE-2010-4529)

Dan Rosenburg 发现 CAN 子系统将内核地址泄漏到 /proc 文件系统中。本地攻击者可利用此缺陷来增加成功利用内存损坏的机会。
(CVE-2010-4565)

Dan Carpenter 发现 Infiniband 驱动程序未正确处理特定请求。本地用户可利用此缺陷导致系统崩溃或获取根权限。（CVE-2010-4649、CVE-2011-1044）

Kees Cook 发现 IOWarrior USB 设备驱动程序未正确检查某些 size 字段。具有物理访问权限的本地攻击者可插入特别构建的 USB 设备以造成系统崩溃，也可能获取根权限。(CVE-2010-4656)

Goldwyn Rodrigues 发现 OCFS2 文件系统在写入某些文件空洞时未正确清除内存。本地攻击者可利用此漏洞从磁盘中读取未初始化的数据，从而导致失去隐私。(CVE-2011-0463)

Dan Carpenter 发现 TTPCI DVB 驱动程序在 ioctl 期间未检查某些值。如果加载了 dvb-ttpci 模块，本地攻击者可利用此缺陷导致系统崩溃，从而导致拒绝服务，也可能获取根权限。(CVE-2011-0521)

Jens Kuehnel 发现 InfiniBand 驱动程序包含一个争用条件。在使用 InfiniBand 的系统上，本地攻击者可发送特别构建的请求来造成系统崩溃，从而导致拒绝服务。(CVE-2011-0695)

Dan Rosenberg 发现 XFS 未正确初始化内存。
本地攻击者可使用构建的 ioctl 调用泄漏部分内核堆栈内存，从而导致失去隐私。(CVE-2011-0711)

Rafael Dominguez Vega 发现 caiaq Native Instruments USB 驱动程序未正确验证字符串长度。具有物理访问权限的本地攻击者可插入特别构建的 USB 设备以造成系统崩溃，也可能获取根权限。(CVE-2011-0712)

Kees Cook 报告称，/proc/pid/stat 未正确过滤某些内存位置。本地攻击者可以在尝试中确定进程的内存布局，从而增加成功利用内存损坏的机会。(CVE-2011-0726)

Timo Warns 发现 MAC 分区解析例程未正确计算区块计数。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，也可能获取根权限。(CVE-2011-1010)

Timo Warns 发现 LDM 分区解析例程未正确计算区块计数。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1012)

Matthiew Herrb 发现 drm modeset 接口未正确处理带符号的比较。本地攻击者可利用此漏洞造成系统崩溃，也可能获得根权限。
(CVE-2011-1013)

Marek Olšák 发现 Radeon GPU 驱动程序未正确验证某些寄存器。在具有特定硬件的系统中，本地攻击者可利用此缺陷来写入到任意视频内存。
(CVE-2011-1016)

Timo Warns 发现 LDM 磁盘分区处理代码未正确处理某些值。通过插入特别构建的磁盘设备，本地攻击者可利用此缺陷来获取根权限。(CVE-2011-1017)

Vasiliy Kulikov 发现加载内核模块时不需要 CAP_SYS_MODULE 功能。具有 CAP_NET_ADMIN 功能的本地攻击者可加载现有内核模块，从而可能增加系统上可用的受攻击面。(CVE-2011-1019)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1078)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确检查以 NULL 结尾的设备名字符串。本地攻击者可利用此缺陷造成系统崩溃，导致拒绝服务，或泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1079)

Vasiliy Kulikov 发现桥接网络过滤未检查名称字段是否以 NULL 终止。本地攻击者可利用此缺陷来泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1080)

Nelson Elhage 发现 epoll 子系统未正确处理某些结构。本地攻击者可以创建恶意请求使系统挂起，从而导致拒绝服务。
(CVE-2011-1082)

Neil Horman 发现 NFSv4 未使用 ACL 数据正确处理某些操作顺序。能够访问 NFSv4 挂载的远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1090)

Johan Hovold 发现 DCCP 网络堆栈未正确处理某些数据包组合。远程攻击者可发送特别构建的网络流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1093)

Peter Huewe 发现 TPM 设备未正确初始化内存。本地攻击者可利用此缺陷来读取内核堆内存，从而导致失去隐私。(CVE-2011-1160)

Timo Warns 发现 OSF 分区解析例程未正确清理内存。具有物理访问权限的本地攻击者可插入特别构建的区块设备来读取内核内存，从而导致失去隐私。(CVE-2011-1163)

Dan Rosenberg 发现一些些 ALSA 驱动程序在 ioctl 调用期间未正确检查适配器索引。如果加载此驱动程序，本地攻击者可使用特别构建的 ioctl 调用来获取根权限。(CVE-2011-1169)

Vasiliy Kulikov 发现 netfilter 代码未检查从用户空间复制的某些字符串。具有 netfilter 访问权限的本地攻击者可利用此缺陷来读取内核内存或造成系统崩溃，从而导致拒绝服务。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534）

Vasiliy Kulikov 发现 Acorn 通用网络驱动程序未正确初始化内存。远程攻击者可发送特别构建的流量读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1173)

Dan Rosenberg 发现 IRDA 子系统未正确检查某些字段大小。如果系统使用了 IRDA，远程攻击者可发送特别构建的流量来造成系统崩溃，也可能获取根权限。(CVE-2011-1180)

Julien Tinnes 发现内核未正确验证 tkill() 中的信号结构。本地攻击者可利用此缺陷向任意线程发送信号，从而可能绕过预期限制。(CVE-2011-1182)

Ryan Sweat 发现 GRO 代码未正确验证内存。在使用 VLAN 的系统上的某些配置中，远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1478)

Dan Rosenberg 发现 MPT 设备未正确验证 ioctl 调用中的某些值。如果加载这些驱动程序，本地攻击者可利用此缺陷读取任意内核内存，从而导致失去隐私。（CVE-2011-1494、CVE-2011-1495）

Timo Warns 发现 GUID 分区解析例程未正确验证某些结构。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1577)

Tavis Ormandy 发现 pidmap 函数未正确处理大型请求。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1593)

Oliver Hartkopp 和 Dave Jones 发现 CAN 网络驱动程序未正确验证某些套接字结构。如果加载此驱动程序，本地攻击者可造成系统崩溃，从而导致拒绝服务。（CVE-2011-1598、CVE-2011-1748）

Vasiliy Kulikov 发现 AGP 驱动程序未检查某些 ioctl 值。能够访问视频子系统的本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务或可能获取根权限。（CVE-2011-1745、CVE-2011-2022）

Vasiliy Kulikov 发现 AGP 驱动程序未检查某些内存分配的大小。能够访问视频子系统的本地攻击者可利用此缺陷用尽系统内存，从而导致拒绝服务。(CVE-2011-1746)。

SUSE Linux Enterprise 11 サービスパック 1 カーネルは 2.6.32.29 に更新され、様々なバグとセキュリティ問題が修正されました。

- Linux カーネルの中の net/ax25/af_ax25.c の ax25_getname 関数が特定の構造体を初期化しないため、ローカルユーザーが、その構造のコピーを読み取り、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3875)

Linux カーネルの中の net/packet/af_packet.c が特定の構造体メンバを正しく初期化しないため、CAP_NET_RAW 機能を悪用して、該当する構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3876)

- Linux カーネルの中の net/tipc/socket.c の get_name 関数が特定の構造体を初期化しないため、この構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3877)

- Linux カーネルの中の net/sctp/auth.c における sctp_auth_asoc_get_hmac 関数が SCTP ピアの hmac_ids 配列を正しく検証しないため、リモートの攻撃者がこの配列の最後の要素の中の細工された値を介して、サービス拒否（メモリ破損およびパニック）を引き起こす可能性があります。(CVE-2010-3705)

- xfs FSGEOMETRY_V1 ioctl のスタックメモリ情報漏洩が修正されています。(CVE-2011-0711)

- Linux カーネルの中の caiaq のネイティブインストルメント USB オーディオ機能の複数のバッファオーバーフローにより、長い USB デバイス名を介して、攻撃者がサービス拒否を起こしたり、明記されない他の影響を起こす可能性があります。これは、(1) sound/usb/caiaq/audio.c の中の snd_usb_caiaq_audio_init 関数および (2) sound/usb/caiaq/midi.c の中の snd_usb_caiaq_midi_init 関数に関係しています。(CVE-2011-0712)

- s390 プラットフォーム上の Linux カーネル arch/s390/kernel/traps.c の中の task_show_regs 関数により、 /proc/ の下の状態ファイルを読み取ることで、ローカルユーザーが任意のプロセスのレジスタの値を取得することができます。
 (CVE-2011-0710)

- Linux カーネル内の xfs 実装が inode バッファを読み込む前に inode 割り当て btrees を検索しないため、認証されたリモートユーザーは、旧式の NFS ファイル処理にアクセスし、リンクされていないファイルの読み込み、あるいは、以前リンクのないファイルに定義されていた、現在有効なファイルに定義されているディスクブロックを読み取る、または上書きする可能性がありました。(CVE-2010-2943)

- Linux カーネルの中の drivers/serial/serial_core.c の uart_get_count 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-4075)

- Linux カーネルの中の drivers/char/amiserial.c の rs_ioctl 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-4076)

- Linux カーネルの中の drivers/char/nozomi.c の ntty_ioctl_tiocgicount 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-4077)

- Linux カーネルの中の fs/exec.c で、(1) 引数および (2) 環境を表す配列によるスタックメモリ使用を評価するための、OOM Killer が有効にならず、ローカルユーザーが細工された実行システムコールを介してサービス拒否（メモリ消費）を引き起こす可能性があります。これは「OOM ドッジング問題」とも呼ばれ、CVE-2010-3858 に関連した問題です。
 (CVE-2010-4243)

- Linux カーネルの中の block/blk-map.c の blk_rq_map_user_iov 関数により、整列していないマップに関係して、SCSI デバイスへのデバイス ioctl の中のゼロレングス I/O リクエストを介してサービス拒否（パニック）を起こす可能性があります。注：この脆弱性は、 CVE-2010-4163 の修正が不完全なために存在します。(CVE-2010-4668)

- x86 以外のプラットフォーム上の Linux カーネルの中の net/irda/af_irda.c の irda_getsockopt 関数の整数アンダーフローにより、ローカルユーザーが、IRLMP_ENUMDEVICES getsockopt 呼び出しを介してカーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2010-4529)

- Linux カーネルの中の net/econet/af_econet.c における aun_incoming 関数により、Econet が有効な場合、リモートの攻撃者が Acorn Universal Networking（AUN）パケットを UDP 上で送信することで、サービス拒否（NULL ポインターデリファレンスおよび OOPS）を引き起こす可能性があります。(CVE-2010-4342)

- Xen 3.x のバックエンドドライバーにより、ゲスト OS ユーザーがカーネルスレッド漏洩を介したサービス拒否を引き起こすことができるため、デバイスおよびゲスト OS がシャットダウンされなくなったり、ゾンビドメインが作成されて、zenwatch でハングしたり、(1) netback、(2) blkback、または (3) blktap に関係して、詳細不明な xm コマンドが正しく動作しなくなったりする可能性がありました。(CVE-2010-3699)

- Linux カーネルの中の mm/mmap.c における install_special_mapping 関数で予期される security_file_mmap 関数呼び出しが行われないため、ローカルユーザーが意図される mmap_min_addr 制限をバイパスし、細工されたアセンブリ言語アプリケーションを介して、NULL ポインターデリファレンス攻撃を行う可能性があります。(CVE-2010-4346)

- fuse ファイルシステム中「cuse」の verify_ioctl オーバーフローを修正しました。しかし、このコードは root ユーザーによってのみ呼び出されるはずです。(CVE-2010-4650)

- Linux カーネル中 net/sctp/input.c における sctp_icmp_proto_unreachable に競合状態が発生すると、リモートの攻撃者はサービス拒否（パニック）を引き起こすことが可能ですが、具体的には、ユーザーがすでにロックしたソケットに ICMP 不達メッセージを送信することにより、そのソケットを解放し、sctp_wait_for_connect 関数に関連するリスト破損を発生させます。(CVE-2010-4526)

- Linux カーネルの OSS サウンドサブシステムの中の sound/oss/soundcard.c の load_mixer_volumes 関数が、特定の名前フィールドが「0」文字で終わると誤って予期したために、 SOUND_MIXER_SETLEVELS ioctl 呼び出しを介して、ローカルユーザーがバッファオーバーフロー攻撃を行って権限を取得したり、カーネルメモリから機密情報を取得したりする可能性があります。(CVE-2010-4527)

- IMA（Integrity Measuring Architecture）の LSM バグを修正しました。IMA は SUSE カーネルで有効になっていないため、私たちは影響を受けませんでした。(CVE-2011-0006)

Nelson Elhage 氏は、Econet が UDP 上で AUN パケットを適切に処理しないことを発見しました。ローカルの攻撃者が特別に細工されたトラフィックを送信してシステムをクラッシュし、サービス拒否を引き起こす可能性があります。
（CVE-2010-4342）

Dan Rosenberg 氏は、OSS サブシステムが name 終了を適切に処理しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、システムのクラッシュまたはroot権限の取得を行う可能性があります。（CVE-2010-4527）

Dan Rosenberg 氏は、IRDA がバッファサイズを適切にチェックしていないことを発見しました。非x86システムのローカルの攻撃者が、これを悪用して、カーネルヒープメモリを読み取り、プライバシーの喪失を引き起こすことが可能です。（CVE-2010-4529）

Dan Carpenter 氏は、ioctl の際に TTPCI DVB ドライバーが特定の値をチェックしないことを発見しました。dvb-ttpciモジュールが読み込まれると、ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こすことや、root権限を取得する可能性があります。（CVE-2011-0521）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Thomas Pollet 氏は、RDS ネットワークプロトコルが特定の iovec バッファをチェックしなかったことを発見しました。ローカルの攻撃者がこれを悪用してシステムをクラッシュさせたり、root ユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2010-3865）

Dan Rosenberg 氏は、64 ビットシステムの CAN プロトコルが特定のバッファサイズを正しく計算しないことを発見しました。ローカルの攻撃者がこれを悪用してシステムをクラッシュさせたり、rootユーザーとして任意のコードを実行したりする可能性があります。（CVE-2010-3874）

Vasiliy Kulikov 氏は、Linux カーネル X.25 の実装がカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3875）

Vasiliy Kulikov 氏は、Linux カーネルソケットの実装が特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3876）

Vasiliy Kulikov 氏は、TIPC インターフェイスが特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3877）

Nelson Elhage 氏は、Linux カーネルの IPv4 の実装で、netlink メッセージでの特定のバイトコードが適切に監査されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのハングアップを引き起こし、サービス拒否を発生させる可能性があります。（CVE-2010-3880）

Dan Rosenberg 氏は、RME Hammerfall DSP オーディオインターフェイスドライバーが、カーネルメモリを正しく消去しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 氏は、VIA ビデオドライバーがカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4082）

Dan Rosenberg 氏は、semctl syscall がカーネルメモリを正しくクリアしないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4083）

James Bottomley 氏は、ICP vortex ストレージの配列コントローラードライバーが、特定のサイズの検証を行わなかったことを発見しました。64ビットシステム上のローカルの攻撃者は、これを悪用して、カーネルをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4157）

Dan Rosenberg 氏は、X.25 機能解析に複数の欠陥を発見しました。システムが X.25 を使用している場合、リモートの攻撃者がこれを悪用してシステムをクラッシュさせ、サービス拒否につながる可能性があります。
（CVE-2010-4164）

マルチスレッド exec が CPU タイマーを適切に処理しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4248）

Nelson Elhage 氏は、回復可能なカーネルバグをトリガーした後、カーネルがプロセスのクリーンアップを正しく処理しないことを発見しました。ローカルの攻撃者が特定の種類のカーネルバグを発生させられる場合、特別に細工されたプロセスを作成して root 権限を取得する可能性があります。
（CVE-2010-4258）

Nelson Elhage 氏は、Econet が UDP 上で AUN パケットを適切に処理しないことを発見しました。ローカルの攻撃者が特別に細工されたトラフィックを送信してシステムをクラッシュし、サービス拒否を引き起こす可能性があります。
（CVE-2010-4342）

Tavis Ormandy 氏は、install_special_mapping 関数が mmap_min_addr 制限のバイパス処理を行う可能性があることを発見しました。ローカルの攻撃者が、これを悪用してmmap_min_addr領域に4096バイトのmmapを行うことができ、NULLポインターデリファレンス攻撃を実行する確率を向上させる可能性があります。（CVE-2010-4346）

Dan Rosenberg 氏は、OSS サブシステムが name 終了を適切に処理しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、システムのクラッシュまたはroot権限の取得を行う可能性があります。（CVE-2010-4527）

Dan Rosenberg 氏は、IRDA がバッファサイズを適切にチェックしていないことを発見しました。非 x86 システムのローカルの攻撃者が、これを悪用して、カーネルヒープメモリを読み取り、プライバシーの喪失を引き起こすことが可能です。
（CVE-2010-4529）

Dan Rosenburg 氏は、CAN サブシステムがカーネルアドレスを /proc ファイルシステムに漏洩していることを発見しました。ローカルの攻撃者が、これを利用してメモリ破損を悪用した攻撃の成功率を高めることができます。
（CVE-2010-4565）

Kees Cook 氏は、一部の ethtool 関数が、ヒープメモリを正しくクリアしないことを発見しました。CAP_NET_ADMIN権限を持つローカルの攻撃者はこれを悪用して、カーネルヒープメモリの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4655）

Kees Cook 氏は、IOWarrior USB デバイスドライバーが特定のサイズフィールドを適切にチェックいていないことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたUSBデバイスを挿入して、システムをクラッシュさせることや、root権限を取得する可能性があります。（CVE-2010-4656）

Goldwyn Rodrigues 氏は、特定のファイルの穴の領域を書き込む際に、OCFS2 ファイルシステムがメモリを適切に削除していないことを発見しました。ローカルの攻撃者が、これを悪用して、ディスクから初期化されていないデータを読み込み、プライバシーの喪失を引き起こすことがあります。（CVE-2011-0463）

Dan Carpenter 氏は、ioctl の際に TTPCI DVB ドライバーが特定の値をチェックしないことを発見しました。dvb-ttpciモジュールが読み込まれると、ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こすことや、root権限を取得する可能性があります。（CVE-2011-0521）

Jens Kuehnel 氏は、InfiniBand ドライバーに競合状態が含まれていることを発見しました。InfiniBandを使用しているシステムで、ローカルの攻撃者は、特別に細工されたトラフィックを送信してシステムをクラッシュさせ、サービス拒否を引き起こすことがあります。（CVE-2011-0695）

Dan Rosenberg 氏は、XFS がメモリの初期化を適切に行っていないことを発見しました。ローカルの攻撃者が、細工された ioctl 呼び出しを作成して、カーネルスタックメモリを部分的に漏洩することがあり、プライバシーの喪失の原因となります。
（CVE-2011-0711）

Rafael Dominguez Vega 氏は、caiaq Native Instruments USB ドライバーが文字列の長さを正しく検証しないことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工された USB デバイスを挿入して、システムをクラッシュさせることや、root 権限を取得する可能性があります。
（CVE-2011-0712）

Timo Warns 氏は、LDM ディスクパーティション処理コードが特定の値を適切に処理していないことを発見しました。特別に細工されたディスクデバイスを挿入することで、ローカルの攻撃者が、これを悪用して、root権限を取得することが可能です。（CVE-2011-1017）

Julien Tinnes 氏は、カーネルが tkill() からシグナル構造を適切に検証していないことを発見しました。ローカルの攻撃者が、これを悪用して、任意のスレッドにシグナルを送信することができ、必要な制限を回避する可能性があります。（CVE-2011-1182）

Dan Rosenberg 氏は、MPT デバイスが ioctl 呼び出しの特定の値を適切に検証していないことを発見しました。これらのドライバーが読み込まれると、ローカルの攻撃者が、これを悪用して、任意のカーネルメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1494、CVE-2011-1495）

Tavis Ormandy 氏は、pidmap 関数が大きなリクエストを適切に処理していないことを見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1593）

Vasiliy Kulikov 氏は、AGP ドライバーが、ioctl のある特定の値をチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者が、これを悪用して、システムをクラッシュし、サービス拒否を引き起こしたりroot権限を取得したりする可能性があります。（CVE-2011-1745、CVE-2011-2022）

Vasiliy Kulikov 氏は、AGP ドライバーが、特定のサイズのメモリ割り当てをチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者は、これを悪用して、システムをメモリ不足にさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1746、CVE-2011-1747）

Oliver Hartkopp 氏と Dave Jones 氏は、CAN ネットワークドライバーが、特定のソケット構造体を正しく検証しないことを発見しました。このドライバーが読み込まれると、ローカルの攻撃者が、システムをクラッシュし、サービス拒否を引き起こすことが可能です。（CVE-2011-1748）

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* ib_uverbs_poll_cq()の整数オーバーフローの欠陥により、権限のないローカルユーザーが、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2010-4649、重要度高）

* 新しい InfiniBand 接続のセットアップ方法における競合状態により、リモートユーザーがサービス拒否を引き起こす可能性があります。
（CVE-2011-0695、重要度高）

* ストリーム制御転送プロトコル（SCTP）の実装での欠陥により、sysctlの「net.sctp.addip_enable」変数をオンにした場合（デフォルトではオフ）、リモートの攻撃者は、サービス拒否を引き起こす可能性があります。（CVE-2011-1573、重要度高）

* 特定のIOCTLコマンドを処理する際に、AGPGARTドライバーの実装で見つかった欠陥により、権限のないローカルユーザーは、サービス拒否や権限の昇格を引き起こす可能性があります。（CVE-2011-1745、CVE-2011-2022、重要度高）

* agp_allocate_memory()での整数オーバーフローの欠陥により、権限のないローカルユーザーは、サービス拒否や権限の昇格を引き起こす可能性があります。（CVE-2011-1746、重要度高）

* 欠陥により、napi_reuse_skb() を VLAN（仮想 LAN）パケットで呼び出すことができました。ローカルネットワークでの攻撃者は、特別に細工されたパケットをターゲットシステムに送信することで、この欠陥を発生させて、サービス拒否を引き起こす可能性があります。（CVE-2011-1576、重要度中）

* next_pidmap()での整数符号のエラーにより、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-1593、重要度中）

* Xen ハイパーバイザーの実装が、仮想マシンの終了過程で、CPUID 命令のエミュレーションを処理する場面で見つかった欠陥により、権限のないゲストユーザーが、ゲストをクラッシュさせる可能性があります。これにより影響を受けるのは、Intel x86プロセッサを搭載し、Intel VT-x拡張機能を有効にしたシステムのみです。（CVE-2011-1936、重要度中）

* inet_diag_bc_audit()での欠陥により、権限のないローカルユーザーは、サービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2011-2213、重要度中）

* XFSファイルシステム実装で初期化が行われないの欠陥により、情報漏洩が発生する可能性があります。（CVE-2011-0711、重要度低）

* ib_uverbs_poll_cq()の欠陥により、権限のないローカルユーザーが情報漏洩を引き起こす可能性があります。（CVE-2011-1044、重要度低）

* シグナルの実装で、検証チェックが実行されないことが判明しました。
権限のないローカルユーザーは、この欠陥を利用して、 si_code を SI_TKILL に設定し、偽装したプロセス ID とユーザー ID を用いて、 sigqueueinfo システムコールでその他のプロセスにシグナルを送信する可能性があります。注：この欠陥があっても、既存の権限チェックをバイパスすることはできません。シグナルを送信できるのは、ユーザーがその権限を既に持っている場合に限られます。（CVE-2011-1182、重要度低）

* EFI GUIDパーティションテーブル（GPT）の実装で見つかったヒープオーバーフローの欠陥により、ローカルの攻撃者は、特別に細工されたパーティションテーブルを収納したディスクをマウントすることで、サービス拒否を引き起こす可能性があります。（CVE-2011-1776、重要度低）

* Bluetooth実装の2つの構造体のパディングが、ユーザー空間にコピーされる前に適切に初期化されませんでした。これにより、権限のないローカルユーザーが、カーネルスタックメモリをユーザー空間に漏洩できる可能性がありました。（CVE-2011-2492、重要度低）

Red Hatは、CVE-2011-0695を報告してくれたJens Kuehnel氏、
CVE-2011-1745、CVE-2011-2022、CVE-2011-1746を報告してくれたVasiliy Kulikov氏、CVE-2011-1576を報告してくれたRyan Sweat氏、CVE-2011-1593を報告してくれたRobert Swiecki氏、CVE-2011-2213とCVE-2011-0711を報告してくれたDan Rosenberg氏、CVE-2011-1182を報告してくれたGoogleセキュリティチームのJulien Tinnes氏、CVE-2011-1776を報告してくれたTimo Warns氏、CVE-2011-2492を報告してくれたMarek Kroemeke氏とFilip Palian氏に感謝の意を表します。

バグ修正に関するドキュメントは、「参照」にリンクがある「テクニカルノート」ドキュメントから間もなく入手できます。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

SUSE Linux Enterprise 10 SP3 カーネル用のこのカーネル更新は、いくつかのセキュリティ問題とバグを修正します。

以下のセキュリティ問題が解決されました。

- CAP_NET_ADMIN 権限を有するローカルの攻撃者に、カーネルメモリが漏洩する可能性のあった ethtool ioctl のメモリ漏洩を修正しました。（CVE-2010-4655）

- Linux カーネルの drivers/media/dvb/ttpci/av7110_ca.c の中の dvb_ca_ioctl 関数が、特定の整数フィールドの符号を確認しないため、ローカルユーザーは負の値を介してサービス拒否（メモリ破損）を起こしたり、その他の特定できない影響を及ぼす可能性があります。（CVE-2011-0521）

- Linux カーネルの中の net/ax25/af_ax25.c の ax25_getname 関数が特定の構造体を初期化しないため、ローカルユーザーが、その構造のコピーを読み取り、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2010-3875）

Linux カーネルの中の net/packet/af_packet.c が特定の構造体メンバを正しく初期化しないため、CAP_NET_RAW 機能を悪用して、該当する構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2010-3876）

- Linux カーネルの中の net/tipc/socket.c の get_name 関数が特定の構造体を初期化しないため、この構造体のコピーを読み取ることで、ローカルのユーザーがカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2010-3877）

- xfs FSGEOMETRY_V1 ioctl のスタックメモリ情報漏洩が修正されています。（CVE-2011-0711）

- s390 プラットフォーム上の Linux カーネル arch/s390/kernel/traps.c の中の task_show_regs 関数により、 /proc/ の下の状態ファイルを読み取ることで、ローカルユーザーが任意のプロセスのレジスタの値を取得することができます。
 （CVE-2011-0710）

- SCTP が有効に設定されていると、リモートの攻撃者は、 Linux カーネルのnet/sctp/sm_make_chunk.c の sctp_process_unk_param 関数を利用し、多量のエラーデータが必須となる無効な複数のパラメータを含む SCTPChunkInit パケットを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2010-1173）

- Linux カーネルの中の drivers/serial/serial_core.c の uart_get_count 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2010-4075）

- Linux カーネルの中の drivers/char/amiserial.c の rs_ioctl 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2010-4076）

- Linux カーネルの中の drivers/char/nozomi.c の ntty_ioctl_tiocgicount 関数が、特定の構造体メンバを正しく初期化しないために、ローカルのユーザーが TIOCGICOUNT ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2010-4077）

- Linux カーネルの OSS サウンドサブシステムの中の sound/oss/soundcard.c の load_mixer_volumes 関数が、特定の名前フィールドが「0」文字で終わると誤って予期したために、 SOUND_MIXER_SETLEVELS ioctl 呼び出しを介して、ローカルユーザーがバッファオーバーフロー攻撃を行って権限を取得したり、カーネルメモリから機密情報を取得したりする可能性があります。（CVE-2010-4527）

- Linux カーネルの中の kernel/exit.c の __exit_signal 関数で競合状態が発生すると、ローカルユーザーがマルチスレッド実行に関係するベクトル、kernel/posix-cpu-timers.c の中のスレッドグループヘッダーの使用、および fs/exec.c の中の de_thread 関数の中の新しいスレッドグループリーダーの選択を介してサービス拒否を引き起こす可能性があります。（CVE-2010-4248）

- Linux カーネルの中の block/blk-map.c の blk_rq_map_user_iov 関数により、整列していないマップに関係して、SCSI デバイスへのデバイス ioctl の中のゼロレングス I/O リクエストを介してサービス拒否（パニック）を起こす可能性があります。注：この脆弱性は、 CVE-2010-4163 の修正が不完全なために存在します。（CVE-2010-4668）

- Linux カーネルの HCI UART ドライバー（drivers/bluetooth/hci_ldisc.c）の hci_uart_tty_open 関数は、 tty に書き込みオペレーションがあるかどうかを検証しませんでした。これにより、ローカルユーザーが Bluetooth ドライバーに関連するベクトルを通じてサービス拒否（NULL ポインターデリファレンス）を引き起こすことが可能でした。（CVE-2010-4242）

- x86 以外のプラットフォーム上の Linux カーネルの中の net/irda/af_irda.c の irda_getsockopt 関数の整数アンダーフローにより、ローカルユーザーが、IRLMP_ENUMDEVICES getsockopt 呼び出しを介してカーネルヒープメモリから機密情報を取得する可能性があります。（CVE-2010-4529）

- Linux カーネルの中の net/econet/af_econet.c の aun_incoming 関数により、 Econet が有効な場合、リモートの攻撃者が Acorn Universal Networking （AUN）パケットを UDP 上で送信することで、サービス拒否（NULL ポインターデリファレンスおよび OOPS）を起こす可能性があります。（CVE-2010-4342）

- Linux カーネルの net/sctp/input.c の sctp_icmp_proto_unreachable に競合状態が発生すると、リモートの攻撃者はサービス拒否（パニック）を引き起こすことが可能ですが、具体的には、ユーザーがすでにロックしたソケットに ICMP 不達メッセージを送信することにより、そのソケットを解放し、 sctp_wait_for_connect 関数に関連するリスト破損を発生させます。（CVE-2010-4526）

Red Hat セキュリティアドバイザリ 2011:0927 から：

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* ib_uverbs_poll_cq() の整数オーバーフロー欠陥により、権限のないローカルユーザーがサービス拒否または権限昇格を引き起こせることがあります。（CVE-2010-4649、重要度高）

* 新しい InfiniBand 接続のセットアップ方法における競合状態により、リモートユーザーがサービス拒否を引き起こす可能性があります。
（CVE-2011-0695、重要度高）

* ストリーム制御転送プロトコル（SCTP）の実装での欠陥により、sysctl の「net.sctp.addip_enable」変数をオンにした場合（デフォルトではオフ）、リモートの攻撃者は、サービス拒否を引き起こす可能性があります。（CVE-2011-1573、重要度高）

* 特定の IOCTL コマンドを処理する時の AGPGART ドライバー実装の欠陥により、権限のないローカルユーザーがサービス拒否または権限昇格を引き起こすできる可能性があります。（CVE-2011-1745、CVE-2011-2022、重要度高）

* agp_allocate_memory() の整数オーバーフローの欠陥により、権限のないローカルユーザーが、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2011-1746、重要度高）

* 欠陥により、napi_reuse_skb() を VLAN（仮想 LAN）パケットで呼び出すことができました。ローカルネットワークでの攻撃者は、特別に細工されたパケットをターゲットシステムに送信することで、この欠陥を発生させて、サービス拒否を引き起こす可能性があります。（CVE-2011-1576、重要度中）

* next_pidmap() における整数符号エラーにより、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-1593、重要度中）

* Xen ハイパーバイザーの実装が、仮想マシンの終了過程で、CPUID 命令のエミュレーションを処理する場面で見つかった欠陥により、権限のないゲストユーザーが、ゲストをクラッシュさせる可能性があります。これにより影響を受けるのは、 Intel x86 プロセッサを搭載し、Intel VT-x 拡張機能を有効にしたシステムのみです。（CVE-2011-1936、重要度中）

* inet_diag_bc_audit() での欠陥により、権限のないローカルユーザーがサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2011-2213、重要度中）

* XFS ファイルシステムの実装で初期化が実行されない欠陥により、情報漏洩が引き起こされる可能性があります。（CVE-2011-0711、重要度低）

* ib_uverbs_poll_cq() の欠陥により、権限のないローカルユーザーが情報漏洩を引き起こす可能性があります。（CVE-2011-1044、重要度低）

* シグナルの実装で、検証チェックが実行されないことが判明しました。
権限のないローカルユーザーは、この欠陥を利用して、 si_code を SI_TKILL に設定し、偽装したプロセス ID とユーザー ID を用いて、 sigqueueinfo システムコールでその他のプロセスにシグナルを送信する可能性があります。注：この欠陥によって、既存の権限チェックをバイパスすることはできません。シグナルを送信できるのは、ユーザーがその権限を既に持っている場合に限られます。（CVE-2011-1182、重要度低）

* EFI GUID パーティションテーブル（GPT）の実装で見つかったヒープオーバーフローの欠陥により、ローカルの攻撃者は、特別に細工されたパーティションテーブルを収納したディスクをマウントすることで、サービス拒否を引き起こす可能性があります。（CVE-2011-1776、重要度低）

* Bluetooth 実装の 2 つの構造体のパディングが、ユーザー空間にコピーされる前に適切に初期化されませんでした。これにより、権限のないローカルユーザーが、カーネルスタックメモリをユーザー空間に漏洩できる可能性がありました。（CVE-2011-2492、重要度低）

Red Hat は、Jens Kuehnel 氏が CVE-2011-0695 を、
Vasiliy Kulikov 氏が CVE-2011-1745、CVE-2011-2022、および CVE-2011-1746 を、Ryan Sweat 氏が CVE-2011-1576 を、Robert Swiecki 氏が CVE-2011-1593 を、Dan Rosenberg 氏が CVE-2011-2213 と CVE-2011-0711 を、Google セキュリティチームの Julien Tinnes 氏が CVE-2011-1182 を、Timo Warns 氏が CVE-2011-1776 を、そして Marek Kroemeke 氏と Filip Palian 氏が CVE-2011-2492 を、報告していただいたことに感謝の意を表します。

バグ修正に関するドキュメントは、「参照」にリンクがある「テクニカルノート」ドキュメントから間もなく入手できます。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Brad Spengler 氏は、exec() の呼び出し中にカーネルがユーザースペースのメモリの割り当てを正しく行わないことを発見しました。ローカルの攻撃者がこれを悪用して、すべてのシステムメモリを消費し、サービス拒否につながる可能性があります。(CVE-2010-4243)

Alexander Duyck 氏は、Intel ギガビットイーサネットドライバーが特定の構成を正しく処理しないことを発見しました。そのようなデバイスが VLAN なしで構成されている場合、リモートの攻撃者が、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こすことができます。(CVE-2010-4263)

Nelson Elhage 氏は、Econet が UDP 上で AUN パケットを適切に処理しないことを発見しました。ローカルの攻撃者が特別に細工されたトラフィックを送信してシステムをクラッシュし、サービス拒否を引き起こす可能性があります。
(CVE-2010-4342)

Dan Rosenberg 氏は、IRDA がバッファサイズを適切にチェックしていないことを発見しました。非 x86 システムのローカルの攻撃者が、これを悪用して、カーネルヒープメモリを読み取り、プライバシーの喪失を引き起こすことが可能です。(CVE-2010-4529)

Dan Rosenburg 氏は、CAN サブシステムがカーネルアドレスを /proc ファイルシステムに漏洩していることを発見しました。ローカルの攻撃者が、これを利用してメモリ破損を悪用した攻撃の成功率を高めることができます。
(CVE-2010-4565)

Goldwyn Rodrigues 氏は、特定のファイルの穴の領域を書き込む際に、OCFS2 ファイルシステムがメモリを適切に削除していないことを発見しました。ローカルの攻撃者が、これを悪用して、ディスクから初期化されていないデータを読み込み、プライバシーの喪失を引き起こすことがあります。(CVE-2011-0463)

Jens Kuehnel 氏は、InfiniBand ドライバーに競合状態が含まれていることを発見しました。InfiniBand を使用しているシステムで、ローカルの攻撃者は、特別に細工されたトラフィックを送信してシステムをクラッシュさせ、サービス拒否を引き起こすことがあります。(CVE-2011-0695)

Dan Rosenberg 氏は、XFS がメモリの初期化を適切に行っていないことを発見しました。
ローカルの攻撃者が、細工された ioctl 呼び出しを作成して、カーネルスタックメモリを部分的に漏洩することがあり、プライバシーの喪失の原因となります。(CVE-2011-0711)

Kees Cook 氏は、/proc/pid/stat が特定のメモリの場所を適切にフィルター処理していないことを発見しました。ローカルの攻撃者が、メモリ破損を悪用した攻撃の成功率を高めるために、プロセスのメモリレイアウトを判断することが可能です。(CVE-2011-0726)

Matthiew Herrb 氏は、drm modeset インターフェイスが符号付き比較を正しく処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、root 権限を得る恐れがあります。
(CVE-2011-1013)

Marek Olšák 氏は、Radeon GPU ドライバーが特定のレジスタを適切に検証していないことを発見しました。特定のハードウェアを持つシステムでは、ローカルの攻撃者が、これを悪用して、任意のビデオメモリに書き込むことができます。
(CVE-2011-1016)

Timo Warns 氏は、LDM ディスクパーティション処理コードが特定の値を適切に処理していないことを発見しました。特別に細工されたディスクデバイスを挿入することで、ローカルの攻撃者が、これを悪用して、 root 権限を取得することが可能です。(CVE-2011-1017)

Vasiliy Kulikov 氏は、カーネルモジュールの読み込みに、CAP_SYS_MODULE の機能が必要ないことを発見しました。CAP_NET_ADMIN の機能を実行できるローカルの攻撃者が、既存のカーネルモジュールを読み込み、システム上の攻撃可能な範囲を拡大する可能性があります。(CVE-2011-1019)

Vasiliy Kulikov 氏は、Bluetooth スタックがメモリを適切に消去していないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。(CVE-2011-1078)

Vasiliy Kulikov 氏は、Bluetooth スタックがデバイス名の文字列の NULL 終端を適切にチェックしてないことを発見しました。ローカルの攻撃者が、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。または、カーネルスタックメモリのコンテンツを漏洩して、プライバシーの喪失を引き起こす恐れがあります。(CVE-2011-1079)

Vasiliy Kulikov 氏は、ブリッジネットワークフィルタリングが名前フィールドの NULL 終端をチェックしていないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルスタックメモリのコンテンツを漏洩し、プライバシーの喪失を引き起こす恐れがあります。(CVE-2011-1080)

Neil Horman 氏は、ACL データを伴う特定の操作順序を、NFSv4 が正しく処理しないことを発見しました。NFSv4 マウントにアクセスできるリモートの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2011-1090)

Peter Huewe 氏は、TPM デバイスが適切にメモリを初期化しないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルヒープメモリの内容を読み取ることができ、プライバシーの喪失につながることがあります。(CVE-2011-1160)

Timo Warns 氏は、OSF パーティション解析ルーチンが、メモリを正しく消去しないことを発見しました。物理的にアクセスできるローカルの攻撃者は、特別に細工されたブロックデバイスを挿入して、カーネルメモリを読み取ることがあり、プライバシーの喪失の原因となります。(CVE-2011-1163)

Vasiliy Kulikov 氏は、netfilter コードがユーザースペースからコピーされた特定の文字列をチェックしないことを発見しました。netfilter にアクセスできるローカルの攻撃者が、これを悪用して、カーネルメモリを読み取るか、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、 CVE-2011-2534）

Vasiliy Kulikov 氏は、Acorn Universal Networking ドライバーがメモリを適切に初期化していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信してカーネルスタックメモリを読み取ることができます。これにより、プライバシーの喪失につながる可能性があります。(CVE-2011-1173)

Dan Rosenberg 氏は、IRDA サブシステムが特定のフィールドサイズを適切にチェックしていないことを発見しました。システムが IRDA を使用していた場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることや、 root 権限を取得することが可能です。(CVE-2011-1180)

Julien Tinnes 氏は、カーネルが tkill() からシグナル構造を適切に検証していないことを発見しました。ローカルの攻撃者が、これを悪用して、任意のスレッドにシグナルを送信することができ、必要な制限を回避する可能性があります。(CVE-2011-1182)

Dan Rosenberg 氏は、OSS（Open Sound System）MIDI インターフェイスにあるエラーを報告しました。非 x86 システム上のローカルの攻撃者が、サービス拒否を発生させることができます。(CVE-2011-1476)

Dan Rosenberg 氏は、ヤマハ FM シンセサイザーチップ用のカーネルの OSS （Open Sound System）ドライバーでエラーを発見しました。ローカルの攻撃者が、これを悪用してメモリ破損を発生させることができ、サービス拒否または権限昇格を引き起こすことが可能です。(CVE-2011-1477)

Ryan Sweat 氏は、GRO コードが適切にメモリを検証していないことを発見しました。VLAN を使用しているシステム構成の一部で、リモートの攻撃者が、特別に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を発生させることが可能です。(CVE-2011-1478)

Dan Rosenberg 氏は、MPT デバイスが ioctl 呼び出しの特定の値を適切に検証していないことを発見しました。これらのドライバーが読み込まれると、ローカルの攻撃者が、これを悪用して、任意のカーネルメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1494、 CVE-2011-1495）

ストリーム制御転送プロトコル（SCTP）の実装が長さを適切に計算していないことが判明しました。net.sctp.addip_enable 変数がオンになっている場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることが可能です。(CVE-2011-1573)

Tavis Ormandy 氏は、pidmap 関数が大きなリクエストを適切に処理していないことを見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2011-1593)

Oliver Hartkopp 氏と Dave Jones 氏は、CAN ネットワークドライバーが、特定のソケット構造体を正しく検証しないことを発見しました。このドライバーが読み込まれると、ローカルの攻撃者が、システムをクラッシュし、サービス拒否を引き起こすことが可能です。（CVE-2011-1598、 CVE-2011-1748）

Vasiliy Kulikov 氏は、AGP ドライバーが、ioctl のある特定の値をチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者が、これを悪用して、システムをクラッシュし、サービス拒否を引き起こしたり root 権限を取得したりする可能性があります。（CVE-2011-1745、 CVE-2011-2022）

Vasiliy Kulikov 氏は、AGP ドライバーが、特定のサイズのメモリ割り当てをチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者は、これを悪用して、システムをメモリ不足にさせ、サービス拒否を引き起こす可能性があります。(CVE-2011-1746)

Dan Rosenberg 氏は、ARM カーネルの古い ABI 互換レイヤーに、エラーがあることを報告しました。ローカルの攻撃者は、この欠陥を悪用して、サービス拒否を引き起こしたり、root 権限を取得することがあります。(CVE-2011-1759)

Dan Rosenberg 氏は、DCCP スタックが、特定のパケット構造体を正しく処理しないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2011-1770)

Timo Warns 氏は、EFI GUID パーティションテーブルが適切に解析されていないことを発見しました。マウント可能なデバイスを挿入できる物理的なローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、 root 権限を取得する可能性があります。(CVE-2011-1776)

Linux カーネルの b43 ドライバーに欠陥が見つかりました。b43 ドライバーを使用したワイヤレスインターフェイスがシステムにある場合、攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことが可能です。(CVE-2011-3359)

Yogesh Sharma 氏は、プレフィックスパスがない UNC を、CIFS が正しく処理しないことを発見しました。CIFS パーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2011-3363)

Maynard Johnson 氏は、POWER7 上で、特定の予測イベントが、パフォーマンスモニターの例外を引き起こすことがあることを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
(CVE-2011-4611)

Dan Rosenberg 氏は、アマチュア無線によって使用される Linux Rose（X.25 PLP）で欠陥を発見しました。ローカルユーザーまたは X.25 ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードを root として実行する可能性があります。
（CVE-2011-4913）。

KVM が特定の CPU レジスターを適切に初期化しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3698）

Thomas Pollet 氏は、RDS ネットワークプロトコルが特定の iovec バッファをチェックしなかったことを発見しました。ローカルの攻撃者がこれを悪用してシステムをクラッシュさせたり、root ユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2010-3865）

Vasiliy Kulikov 氏は、Linux カーネル X.25 の実装がカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3875）

Vasiliy Kulikov 氏は、Linux カーネルソケットの実装が特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3876）

Vasiliy Kulikov 氏は、TIPC インターフェイスが特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3877）

Nelson Elhage 氏は、Linux カーネルの IPv4 の実装で、netlink メッセージでの特定のバイトコードが適切に監査されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのハングアップを引き起こし、サービス拒否を発生させる可能性があります。（CVE-2010-3880）

Vasiliy Kulikov 氏は、kvm がメモリを正しくクリアしないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3881）

複数のターミナル ioctl が構造体のメモリを正しく初期化しないことを Dan Rosenberg が発見しています。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4075、CVE-2010-4076、CVE-2010-4077）

Dan Rosenberg 氏は、ivtv V4L ドライバーが特定の構造体を正しく初期化しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4079）

Dan Rosenberg 氏は、semctl syscall がカーネルメモリを正しくクリアしないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4083）

SCSI サブシステムが iov セグメントを正しく検証しないことを、 Dan Rosenberg が発見しています。SCSIデバイスにアクセスできるローカルの攻撃者が特別に細工されたリクエスを送信して、システムをクラッシュさせサービス拒否を起こさせる可能性があります。（CVE-2010-4163、CVE-2010-4668）

マルチスレッド exec が CPU タイマーを適切に処理しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4248）

Nelson Elhage 氏は、Econet が UDP 上で AUN パケットを適切に処理しないことを発見しました。ローカルの攻撃者が特別に細工されたトラフィックを送信してシステムをクラッシュし、サービス拒否を引き起こす可能性があります。
（CVE-2010-4342）

Tavis Ormandy 氏は、install_special_mapping 関数が mmap_min_addr 制限のバイパス処理を行う可能性があることを発見しました。ローカルの攻撃者が、これを悪用して mmap_min_addr 領域に 4096 バイトの mmap を行うことができ、NULL ポインターデリファレンス攻撃を実行する確率を向上させる可能性があります。
（CVE-2010-4346）

Dan Rosenberg 氏は、OSS サブシステムが name 終了を適切に処理しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、システムのクラッシュまたはroot権限の取得を行う可能性があります。（CVE-2010-4527）

Dan Rosenberg 氏は、IRDA がバッファサイズを適切にチェックしていないことを発見しました。非x86システムのローカルの攻撃者が、これを悪用して、カーネルヒープメモリを読み取り、プライバシーの喪失を引き起こすことが可能です。（CVE-2010-4529）

Dan Rosenburg 氏は、CAN サブシステムがカーネルアドレスを /proc ファイルシステムに漏洩していることを発見しました。ローカルの攻撃者が、これを利用してメモリ破損を悪用した攻撃の成功率を高めることができます。
（CVE-2010-4565）

Dan Carpenter 氏は、Infiniband ドライバーが特定のリクエストを適切に処理しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュしたり、またはroot権限を取得したりする可能性があります。（CVE-2010-4649、CVE-2011-1044）

Kees Cook 氏は、IOWarrior USB デバイスドライバーが特定のサイズフィールドを適切にチェックいていないことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたUSBデバイスを挿入して、システムをクラッシュさせることや、root権限を取得する可能性があります。（CVE-2010-4656）

Goldwyn Rodrigues 氏は、特定のファイルの穴の領域を書き込む際に、OCFS2 ファイルシステムがメモリを適切に削除していないことを発見しました。ローカルの攻撃者が、これを悪用して、ディスクから初期化されていないデータを読み込み、プライバシーの喪失を引き起こすことがあります。（CVE-2011-0463）

Dan Carpenter 氏は、ioctl の際に TTPCI DVB ドライバーが特定の値をチェックしないことを発見しました。dvb-ttpciモジュールが読み込まれると、ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こすことや、root権限を取得する可能性があります。（CVE-2011-0521）

Jens Kuehnel 氏は、InfiniBand ドライバーに競合状態が含まれていることを発見しました。InfiniBandを使用しているシステムで、ローカルの攻撃者は、特別に細工されたトラフィックを送信してシステムをクラッシュさせ、サービス拒否を引き起こすことがあります。（CVE-2011-0695）

Dan Rosenberg 氏は、XFS がメモリの初期化を適切に行っていないことを発見しました。
ローカルの攻撃者が、細工されたioctl呼び出しを作成して、カーネルスタックメモリを部分的に漏洩することがあり、プライバシーの喪失の原因となります。（CVE-2011-0711）

Rafael Dominguez Vega 氏は、caiaq Native Instruments USB ドライバーが文字列の長さを正しく検証しないことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたUSBデバイスを挿入して、システムをクラッシュさせることや、root権限を取得する可能性があります。（CVE-2011-0712）

Kees Cook 氏は、/proc/pid/stat が特定のメモリの場所を適切にフィルター処理していないことを発見しました。ローカルの攻撃者が、メモリ破損を悪用した攻撃の成功率を高めるために、プロセスのメモリレイアウトを判断することが可能です。（CVE-2011-0726）

Timo Warns 氏は、MAC パーティション解析ルーチンが、ブロックカウントを正しく計算していないことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたブロックデバイスを挿入して、システムをクラッシュさせることや、root権限を取得する可能性があります。（CVE-2011-1010）

Timo Warns 氏は、LDM パーティション解析ルーチンが、ブロックカウントを適切に計算していないことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたブロックデバイスを挿入して、システムをクラッシュさせることや、サービス拒否を引き起こす可能性があります。（CVE-2011-1012）

Matthiew Herrb 氏は、drm modeset インターフェイスが符号付き比較を正しく処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、root 権限を得る恐れがあります。
（CVE-2011-1013）

Marek Olsak氏は、Radeon GPUドライバーが特定のレジスタを適切に検証していないことを発見しました。特定のハードウェアを持つシステムでは、ローカルの攻撃者が、これを悪用して、任意のビデオメモリに書き込むことができます。
（CVE-2011-1016）

Timo Warns 氏は、LDM ディスクパーティション処理コードが特定の値を適切に処理していないことを発見しました。特別に細工されたディスクデバイスを挿入することで、ローカルの攻撃者が、これを悪用して、root権限を取得することが可能です。（CVE-2011-1017）

Vasiliy Kulikov 氏は、カーネルモジュールの読み込みに、CAP_SYS_MODULE の機能が必要ないことを発見しました。CAP_NET_ADMIN の機能を実行できるローカルの攻撃者が、既存のカーネルモジュールを読み込み、システム上の攻撃可能な範囲を拡大する可能性があります。（CVE-2011-1019）

Vasiliy Kulikov 氏は、Bluetooth スタックがメモリを適切に消去していないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1078）

Vasiliy Kulikov 氏は、Bluetooth スタックがデバイス名の文字列の NULL 終端を適切にチェックしてないことを発見しました。ローカルの攻撃者が、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。または、カーネルスタックメモリのコンテンツを漏洩して、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1079）

Vasiliy Kulikov 氏は、ブリッジネットワークフィルタリングが名前フィールドの NULL 終端をチェックしていないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルスタックメモリのコンテンツを漏洩し、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1080）

Nelson Elhage 氏は、epoll サブシステムが特定の構造を適切に処理していないことを発見しました。ローカルの攻撃者が、システムをハングアップする、悪意あるリクエストを作成することが可能で、サービス拒否が発生することがあります。
（CVE-2011-1082）

Neil Horman 氏は、ACL データを伴う特定の操作順序を、NFSv4 が正しく処理しないことを発見しました。NFSv4マウントにアクセスできるリモートの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1090）

Johan Hovold 氏は、DCCP ネットワークスタックが特定のパケットの組み合わせを正しく処理しないことを発見しました。リモートの攻撃者が、特別に細工されたネットワークトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1093）

Peter Huewe 氏は、TPM デバイスが適切にメモリを初期化しないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルヒープメモリの内容を読み取ることができ、プライバシーの喪失につながることがあります。（CVE-2011-1160）

Timo Warns 氏は、OSF パーティション解析ルーチンが、メモリを正しく消去しないことを発見しました。物理的にアクセスできるローカルの攻撃者は、特別に細工されたブロックデバイスを挿入して、カーネルメモリを読み取ることがあり、プライバシーの喪失の原因となります。（CVE-2011-1163）

Dan Rosenberg 氏は、いくつかの ALSA ドライバーが ioctl 呼び出し中にアダプターインデックスを適切にチェックしていないことを発見しました。このドライバーが読み込まれると、ローカルの攻撃者が、特別に細工されたioctl呼び出しを利用して、root権限を取得することが可能です。（CVE-2011-1169）

Vasiliy Kulikov 氏は、netfilter コードがユーザースペースからコピーされた特定の文字列をチェックしないことを発見しました。netfilterにアクセスできるローカルの攻撃者が、これを悪用して、カーネルメモリを読み取るか、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534）

Vasiliy Kulikov 氏は、Acorn Universal Networking ドライバーがメモリを適切に初期化していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信してカーネルスタックメモリを読み取ることができます。これにより、プライバシーの喪失につながる可能性があります。（CVE-2011-1173）

Dan Rosenberg 氏は、IRDA サブシステムが特定のフィールドサイズを適切にチェックしていないことを発見しました。システムがIRDAを使用していた場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることや、root権限を取得することが可能です。（CVE-2011-1180）

Julien Tinnes 氏は、カーネルが tkill() からシグナル構造を適切に検証していないことを発見しました。ローカルの攻撃者が、これを悪用して、任意のスレッドにシグナルを送信することができ、必要な制限を回避する可能性があります。（CVE-2011-1182）

Ryan Sweat 氏は、GRO コードが適切にメモリを検証していないことを発見しました。VLANを使用しているシステム構成の一部で、リモートの攻撃者が、特別に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を発生させることが可能です。（CVE-2011-1478）

Dan Rosenberg 氏は、MPT デバイスが ioctl 呼び出しの特定の値を適切に検証していないことを発見しました。これらのドライバーが読み込まれると、ローカルの攻撃者が、これを悪用して、任意のカーネルメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1494、CVE-2011-1495）

Timo Warns 氏は、GUID パーティション解析ルーティンで特定の構造を適切に検証しなかったことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたブロックデバイスを挿入して、システムをクラッシュさせることや、サービス拒否を引き起こす可能性があります。（CVE-2011-1577）

Tavis Ormandy 氏は、pidmap 関数が大きなリクエストを適切に処理していないことを見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1593）

Oliver Hartkopp 氏と Dave Jones 氏は、CAN ネットワークドライバーが、特定のソケット構造体を正しく検証しないことを発見しました。このドライバーが読み込まれると、ローカルの攻撃者が、システムをクラッシュし、サービス拒否を引き起こすことが可能です。（CVE-2011-1598、CVE-2011-1748）

Vasiliy Kulikov 氏は、AGP ドライバーが、ioctl のある特定の値をチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者が、これを悪用して、システムをクラッシュし、サービス拒否を引き起こしたりroot権限を取得したりする可能性があります。（CVE-2011-1745、CVE-2011-2022）

Vasiliy Kulikov 氏は、AGP ドライバーが、特定のサイズのメモリ割り当てをチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者は、これを悪用して、システムをメモリ不足にさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1746）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2011-0927.

ID	Name	Product	Family	Published	Updated	Severity
55589	Ubuntu 10.10：linux-mvl-dove 漏洞 (USN-1159-1)	Nessus	Ubuntu Local Security Checks	7/14/2011	5/26/2016	high
55785	Ubuntu 10.04 LTS：linux-lts-backport-maverick 漏洞 (USN-1187-1)	Nessus	Ubuntu Local Security Checks	8/9/2011	9/19/2019	high
52597	SuSE 11.1 セキュリティ更新：Linux カーネル（SAT パッチ番号 4039/4042/4043）	Nessus	SuSE Local Security Checks	3/9/2011	1/19/2021	high
55094	Ubuntu 8.04 LTS：linuxの脆弱性（USN-1133-1）	Nessus	Ubuntu Local Security Checks	6/13/2011	9/19/2019	high
55530	USN-1164-1：linux-fsl-imx51 の脆弱性	Nessus	Ubuntu Local Security Checks	7/7/2011	12/1/2016	high
55597	RHEL 5 : kernel（RHSA-2011: 0927）	Nessus	Red Hat Local Security Checks	7/15/2011	4/27/2024	medium
55609	CentOS 5：カーネル（CESA-2011: 0927）	Nessus	CentOS Local Security Checks	7/19/2011	1/4/2021	medium
56190	USN-1202-1：linux-ti-omap4 の脆弱性	Nessus	Ubuntu Local Security Checks	9/14/2011	5/26/2016	high
59155	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 7384）	Nessus	SuSE Local Security Checks	5/17/2012	1/19/2021	high
68304	Oracle Linux 5：カーネル（ELSA-2011-0927）	Nessus	Oracle Linux Local Security Checks	7/12/2013	11/1/2024	medium
55589	Ubuntu 10.10：linux-mvl-dove 脆弱性（USN-1159-1）	Nessus	Ubuntu Local Security Checks	7/14/2011	5/26/2016	high
55785	Ubuntu 10.04 LTS：linux-lts-backport-maverickの脆弱性（USN-1187-1）	Nessus	Ubuntu Local Security Checks	8/9/2011	9/19/2019	high
801507	CentOS RHSA-2011-0927 Security Check	Log Correlation Engine	Generic			high

Detections

Analytics

Plugins Search

high

high

high

high

high

medium

medium

high

high

medium

high

high

high