Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

Linux カーネル 2.6.32-rc8 以前の drivers/scsi/gdth.c にある gdth_read_event 関数での配列インデックスエラーは、ローカルユーザーがサービス拒否を発生させたり、 IOCTL リクエストにあるネガティブイベントインデックスを介して権限を与える可能性があります。（CVE-2009-3080）

2.6.32-rc7 以前の Linux カーネルにおける drivers/isdn/hisax/hfc_usb.c の collect_rx_frame 関数により、ISDN に到達してバッファアンダーリードを発生させるように細工された HDLC パケットを介して、攻撃者が詳細不明の影響を及ぼすことが可能です。（CVE-2009-4005）

さらに、Linux カーネルは、安定版（stable）リリース 2.6.27.45 に更新されました。

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

検出

Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2010:034）

high Nessus プラグイン ID 44408

変更ログが見つかりません