Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

2.6.35 より前の Linux カーネルの eCryptfs サブシステムの fs/ecryptfs/messaging.c の ecryptfs_uid_hash マクロのバッファオーバーフローにより、ローカルユーザーが未特定のベクトルを介して権限を取得することや、サービス拒否（システムクラッシュ）を引き起こすことができる可能性があります。
（CVE-2010-2492）

2.6.35 より前の Linux カーネルの CIFS 実装における DNS 解決機能は、CONFIG_CIFS_DFS_UPCALL が有効である場合、cifs.upcall ユーザー空間ヘルパー内の dns_resolver アップコールに対するユーザーのキーリングに依存します。これにより、ローカルユーザーは、add_key 呼び出しに関連するベクトルを介して　DNS クエリの結果を偽装し、任意の CIFS マウントを実行できます。これは、キャッシュスタッフィング問題と MS-DFS 照会に関連しています。（CVE-2010-2524）

Linux カーネルのバージョン 2.6.27.52 以前、2.6.32.19 以前の 2.6.32.x、2.6.34.4 以前の 2.6.34.x、2.6.35.2 以前の 2.6.35.x の mm/memory.c の do_anonymous_page 関数によってスタックとヒープが適切に分離されません。これにより、コンテキスト依存の攻撃者が共有メモリセグメントの下部ページに書き込むことによって、任意のコードを実行できます。このことは、X.Org X サーバーに対するメモリ消耗攻撃によって実証されています。（CVE-2010-2240）

Linux カーネルのバージョン 2.6.34 以前の fs/ext4/extents.c の ext4_ext_get_blocks 関数の整数オーバーフローにより、ローカルユーザーが、同期操作の後の大きなファイルの最終ブロックでの書き込み操作を介して、サービス拒否（バグおよびシステムクラッシュ）を引き起こすことができます。（CVE-2010-3015）

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

検出

Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2010:172）

high Nessus プラグイン ID 49190

変更ログが見つかりません