Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

2.6.34-rc1-next-20100312 より前の Linux カーネルの gfs2_lock 関数、および Red Hat Enterprise Linux（RHEL）5 および 6 の Linux カーネルの gfs_lock 関数は、グループ実行権限がない setgid であるファイルの POSIX ロックを適切に取り除きません。これにより、ローカルユーザーが、(1) GFS または (2) GFS2 ファイルシステムのファイルをロックし、その後このファイルの権限を変更することで、サービス拒否（バグおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2010-0727）

2.6.33-rc7 以前の Linux カーネルにおいて、mm/migrate.c での do_pages_move 関数は、ノード値を検証していません。これにより、ローカルユーザーは、任意のカーネルメモリの位置を読み取り、サービス拒否（OOPS）を引き起こすことができ、またカーネルのノードセットの一部ではないノードを指定することで、特定されていない影響がある可能性があります。（CVE-2010-0415）

Linux カーネル 2.6.32.3 以前の e1000e ドライバーの drivers/net/e1000e/netdev.c で、MTU を超えるイーサネットフレームのサイズを正しくチェックしないため、リモート攻撃者が細工されたパケットを介して詳細不明な影響を及ぼすことが可能です。これは、CVE-2009-4537 に関連する問題です。（CVE-2009-4538）

x86_64 プラットフォームでの 2.6.32.8 以前の Linux カーネルにおいて、fs/binfmt_elf.c での load_elf_binary 関数は、 SET_PERSONALITY マクロを呼び出す前に ELF インタープリターが使用できることを保証していません。これにより、ローカルユーザーは、64 ビットアプリケーションの実行を試みる 32 ビットアプリケーションを通じて、サービス拒否（システムクラッシュ）を引き起こすことができ、続いて、flush_old_exec 関数に関連した amd64_killer で示されているように、セグメンテーション違反を誘発することがあります。（CVE-2010-0307）

また、Samsung のラップトップで使用される一部のバックライトモデルに対するサポートと、Saitek X52 ジョイスティックを検出する修正が追加されました。

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

検出

Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2010:066）

critical Nessus プラグイン ID 48176

変更ログが見つかりません