drbd8 にローカルの脆弱性が発見されました。

Philipp Reisner 氏は、ローカルユーザーが netlink パケットの送信により CAP_SYS_ADMIN 権限を持つユーザーに制限されたアクションを実行することを可能にする、drbd カーネルモジュールの問題を修正しました。これは CVE-2009-3725 で説明されている問題と類似の問題です。

さらに、この更新は、linux-2.6（2.6.26-21lenny3）で導入された、ABI 互換性の問題を修正します。このアドバイザリに記載されているプレビルドの brbd モジュールパッケージには、linux-image パッケージバージョン 2.6.26-21lenny3 またはそれ以降が必須です。

検出

Debian DSA-2015-1：drbd8 - 権限昇格

high Nessus プラグイン ID 45069

変更ログが見つかりません