Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

Linux カーネル 2.6.32-rc8 以前の drivers/scsi/gdth.c にある gdth_read_event 関数での配列インデックスエラーは、ローカルユーザーがサービス拒否を発生させたり、 IOCTL リクエストにあるネガティブイベントインデックスを介して権限を与える可能性があります。（CVE-2009-3080）

2.6.32-rc7 以前の Linux カーネルにおける drivers/isdn/hisax/hfc_usb.c の collect_rx_frame 関数により、ISDN に到達してバッファアンダーリードを発生させるように細工された HDLC パケットを介して、攻撃者が詳細不明の影響を及ぼすことが可能です。（CVE-2009-4005）

2.6.32.x カーネルで問題が発見されました。この問題により、devtmpfs ファイルシステムに対して、安全でない権限がデフォルトで設定されます。（CVE-2010-0299）

さらに、Atheros AR2427 ワイヤレスネットワークアダプターのサポートが追加されました。

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

検出

Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2010:030）

high Nessus プラグイン ID 44356

変更ログが見つかりません