Linux カーネルに、権限昇格、サービス拒否、または情報漏洩につながることがある、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-2492 Andre Osterhues 氏は、eCryptfs サブシステムに問題があることを報告しました。バッファオーバーフローの状態により、ローカルユーザーがサービス拒否を引き起こしたり、権限を昇格したりする可能性があります。

- CVE-2010-2954 Tavis Ormandy 氏は、irda サブシステムに問題があることを報告しました。これにより、ローカルユーザーが、NULL ポインターデリファレンスを介して、サービス拒否を引き起こす可能性があります。

- CVE-2010-3078 Dan Rosenberg 氏は、XFS ファイルシステムに問題があることを発見しました。これにより、ローカルユーザーが機密性の高いカーネルメモリを読み取る可能性があります。

- CVE-2010-3080 Tavis Ormandy 氏は、ALSA シーケンサー OSS エミュレーションレイヤーの問題を報告しました。/dev/sequencer を開くのに十分な権限のあるローカルユーザー（Debian で、これはデフォルトでは「audio」グループのメンバーです）が、NULL ポインターデリファレンスを介して、サービス拒否を引き起こす可能性があります。

- CVE-2010-3081 Ben Hawkes 氏は、64 ビットシステムに対する 32 ビットの互換性コードに問題があることを発見しました。compat_alloc_user_space の割り当てのチェックが不十分なため、ローカルユーザーが権限を昇格する可能性があります。

検出

Debian DSA-2110-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩

high Nessus プラグイン ID 49276

変更ログが見つかりません