Debian DSA-2012-1 : linux-2.6 - 権限昇格/サービス拒否

high Nessus プラグイン ID 45054

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Linux カーネルで、サービス拒否または権限昇格が発生する可能性がある 2 つの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3725 Philipp Reisner 氏は、コネクタサブシステムに問題があることを報告しました。これにより、権限のないユーザーが netlink パケットを送信する可能性があります。これにより、ローカルのユーザーが、権限のあるユーザーに対して通常確保される uvesafb デバイスの設定を操作する可能性があります。

- CVE-2010-0622 Jerome Marchand 氏は、futex サブシステムで問題を報告しました。この問題により、ローカルユーザーは無効な futex 状態を強制することができ、サービス拒否（oops）という結果になります。

この更新には、以前の更新で導入された回帰の修正も含まれています。詳細については、参照されている Debian バグページを参照してください。

ソリューション

linux-2.6 および user-mode-linux パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、この問題は、バージョン 2.6.26-21lenny4 で修正済みです。

次のマトリックスでは、この更新との互換性の維持またはこの更新を活用するために再ビルドされた追加のソースパッケージのリストを示しています。

Debian 5.0（lenny）user-mode-linux 2.6.26-1um-2+21lenny4