Linux カーネルにいくつかの脆弱性が発見されました。これにより、サービス拒否、権限昇格、または機密メモリの漏洩を引き起こす可能性があります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2698 Herbert Xu 氏は、UDP がコーキングステータスを追跡する方法で問題を発見しました。これにより、ローカルユーザーが、サービス拒否を引き起こす可能性があります（システムクラッシュ）。Tavis Ormandy 氏および Julien Tinnes 氏はさらに、この問題がローカルユーザーによって昇格された権限の取得に利用される可能性があることを発見しました。

- CVE-2009-2846 Michael Buesch 氏が、hppa アーキテクチャの eisa-eeprom ドライバーに入力の問題があることに気付きました。ローカルユーザーはこの問題を悪用して、制限されたメモリにアクセスすることができます。

- CVE-2009-2847 Ulrich Drepper 氏が、64 ビットシステムの do_sigalstack ルーチンの問題に気付きました。この問題により、ローカルユーザーはカーネルスタックの機密情報を含む可能性があるメモリにアクセスすることができます。

- CVE-2009-2848 Eric Dumazet 氏が、clear_child_tid 変数が適切にクリアされない execve パスの問題を発見しました。ローカルユーザーはこの問題を悪用して、サービス拒否（メモリ破損）を発生させる可能性があります。

- CVE-2009-2849 Neil Brown 氏が、md デバイスの sysfs インターフェイスの問題を発見しました。md アレイがアクティブではないときに、ローカルユーザーがこの脆弱性を利用してサービス拒否（oops）を発生させる可能性があります。

検出

Debian DSA-1872-1：linux-2.6 - サービス拒否/権限昇格/情報漏洩

high Nessus プラグイン ID 44737

変更ログが見つかりません