Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

2.6.30-rc1 より前の Linux カーネルにおいて、kernel/exit.c の exit_notify 関数は、CAP_KILL 機能が有効な場合に、exit シグナルを制限していません。これにより、ローカルユーザーが、exit_signal フィールドを変更した後に exec システムコールを使用して setuid アプリケーションを起動するプログラムを実行することで、任意のシグナルをプロセスに送信する可能性があります。
（CVE-2009-1337）

2.6.27.22 より前、および 2.6.28.10 より前の 2.6.28.x の Linux カーネルにおいて、SELinux サブシステムの security/selinux/hooks.c の selinux_ip_postroute_iptables_compat 関数は、compat_net が有効な場合に、(1) ノードおよび (2) ポートに対して avc_has_perm の呼び出しを怠っています。これにより、ローカルユーザーが、ネットワークトラフィックで意図された制限をバイパスする可能性があります。注：これは、2.6.27.21 で修正された問題として間違って報告されていました。（CVE-2009-1184）

2.6.30-rc3 より前の Linux カーネルにおいて、agp サブシステムの drivers/char/agp/generic.c は、ユーザー空間のプロセスが後で利用できる場合があるページをゼロ設定していません。これにより、ローカルユーザーが、これらのページを読み取ることで、機密情報を入手する可能性があります。（CVE-2009-1192）

Linux カーネル 2.6.24.4 および 2.6.30-rc1 より前のその他のバージョンにおいて、rose_sendmsg（sys/net/af_rose.c）の整数オーバーフローにより、リモートの攻撃者が、ガベージメモリを送信させるほどの大きい長さの値を介して、機密情報を入手できる可能性があります。（CVE-2009-1265）

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

検出

Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2009:119）

medium Nessus プラグイン ID 48145

変更ログが見つかりません