Gael Delalleu 氏、Rafal Wojtczuk 氏、および Brad Spengler 氏は、アプリケーションが隣接したメモリ領域に向けてスタックを増やす時に、メモリマネージャーが適切な処理を行わないことを発見しました。X サーバーに対する攻撃で実証されているように、ローカルの攻撃者はこれを悪用して特定のアプリケーションをコントロールし、権限昇格を引き起こす可能性があります。
（CVE-2010-2240）

Kees Cook 氏は、特定の状況下で、DRM に対する ioctl サブシステムがその引数を適切にサニタイズしないことを発見しました。ローカルの攻撃者がこれを悪用して、前に解放されたカーネルメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-2803）

Ben Hawkes 氏は、フレームコンテンツを設定し、特定のメッセージをフィルタリングするときに、Controller Area Network（CAN）サブシステムに整数オーバーフローがあることを発見しました。攻撃者が、特別に細工された CAN トラフィックを送信してシステムをクラッシュさせたり、 root 権限を取得したりする可能性があります。（CVE-2010-2959）。

検出

Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS：linux、linux-{ec2,fsl-imx51,mvl-dove,source-2.6.15,ti-omap} の脆弱性（USN-974-1）

high Nessus プラグイン ID 48381

変更ログが見つかりません