RDS ネットワークプロトコルで特定のパラメーターが正しくチェックされないことを、 Dan Rosenberg が発見しています。ローカルの攻撃者がこれを悪用して、 root 権限を得る恐れがあります。（CVE-2010-3904）

Al Viro 氏により、TTY ドライバーの競合状態が発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2009-4895）

MOVE_EXT ext4 ioctl でファイルの権限が正しくチェックされないことが、 Dan Rosenberg により発見されています。ローカルの攻撃者が、追加専用ファイルを上書きして、データを消失させる恐れがあります。（CVE-2010-2066）

swapexit xfs ioctl で、ファイルの権限が正しくチェックされないことを、Dan Rosenberg が発見しました。ローカルの攻撃者がこれを悪用して、書き込み専用ファイルを読み取り、プライバシーの喪失を引き起こす恐れがあります。（CVE-2010-2226）

CIFS で特定の応答パケットが正しく検証されないことを、Suresh Jayaraman 氏が発見しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-2248）

ethtool インターフェイスで、特定のサイズが正しくチェックされないことを、Ben Hutchings 氏が発見しました。ローカルの攻撃者が悪意のある ioctl 呼び出しを実行して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2010-2478、CVE-2010-3084）

L2TP でチェックサム機能が正しく評価されないことを、James Chapman 氏が発見しました。ローカルの攻撃者が悪意のあるルーチン変更を行い、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2010-2495）

NFSv4 で特定の書き込みリクエストが正しくチェックされないことを、Neil Brown 氏が発見しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、root 権限を得る恐れがあります。
（CVE-2010-2521）

CIFS の DNS 解決のなりすましの恐れを David Howells 氏が発見しました。
ローカルの攻撃者はこれを悪用して DNS 応答を制御し、プライバシーの喪失や権限昇格を行う恐れがあります。（CVE-2010-2524）

Dan Rosenberg 氏は、gfs2 ファイルシステムが acl（アクセスコントロールリスト）を処理する際に欠陥があることを発見しました。権限のないローカルの攻撃者が、この欠陥を悪用し、gfs2 ファイルシステムに保存された任意のファイルにアクセスしたり、実行したりする可能性があります。（CVE-2010-2525）

GFS2 名称変更操作で特定のサイズが正しく検証されないことを、Bob Peterson 氏が発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-2798）

多くのネットワーク関数により、カーネルスタックの内容が漏洩する恐れがあることを、Eric Dumazet 氏が発見しました。ローカルの攻撃者がこれを悪用して、カーネルメモリの一部を読み取り、プライバシーの喪失を引き起こす恐れがあります。（CVE-2010-2942、CVE-2010-3477）

JFS が特定の拡張属性を正しく処理しないことを、Sergey Vlasov 氏が発見しました。ローカルの攻撃者が名前空間のアクセスルールをバイパスして、プライバシーの喪失を引き起こす恐れがあります。（CVE-2010-2946）

IRDA サブシステムが正しくシャットダウンしないことを、Tavis Ormandy 氏が発見しました。ローカルの攻撃者がこれを悪用して、システムクラッシュを起こしたり、root 権限を得る恐れがあります。（CVE-2010-2954）

無線拡張で特定のリクエストのサイズが正しく検証されないことを、 Brad Spengler が発見しています。ローカルの攻撃者がこれを悪用して、カーネルメモリの一部を読み取り、プライバシーの喪失を引き起こす恐れがあります。（CVE-2010-2955）

セッションキーリングで親が正しくチェックされないことを、Tavis Ormandy が発見しました。デフォルトのセッションキーリングがないシステムでは、ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-2960）

V4L1 32bit compat インターフェイスで特定のパラメーターが正しく検証されないことを、Kees Cook が発見しました。ビデオデバイスにアクセスできる 64 ビットシステムのローカルの攻撃者がこれを悪用して、 root 権限を得る恐れがあります。（CVE-2010-2963）

ext4 で特定のパラメーターが正しくチェックされないことを、Toshiyuki Okajima 氏が発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、大きなファイルの最後のブロックを上書きする恐れがあります。（CVE-2010-3015）

AIO サブシステムで特定のパラメーターが正しく検証されないことを、Tavis Ormandy 氏が発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、root 権限を得る恐れがあります。（CVE-2010-3067）

特定の XFS ioctls でカーネルスタックの内容が漏洩することを、Dan Rosenberg 氏が発見しました。ローカルの攻撃者がこれを悪用して、カーネルメモリの一部を読み取り、プライバシーの喪失を引き起こす恐れがあります。（CVE-2010-3078）

OSS シーケンサデバイスが正しくシャットダウンしないことを、Tavis Ormandy 氏が発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、root 権限を得る恐れがあります。（CVE-2010-3080）

ROSE ドライバーでパラメーターが正しくチェックされないことを、Dan Rosenberg 氏が発見しました。ROSE ネットワークデバイスにアクセスできる、ローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、 root 権限を得る恐れがあります。（CVE-2010-3310）

SCTP でパケットチャンクの追加が正しく処理されないことを、Thomas Dreibholz 氏が発見しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2010-3432）

Dan Rosenberg 氏は、CD ドライバーがパラメーターを正しくチェックしていないことを発見しました。ローカルの攻撃者がこれを悪用して、任意のカーネルメモリを読み取り、プライバシーの喪失を引き起こす恐れがあります。（CVE-2010-3437）

サウンドサブシステムでパラメーターが正しく検証されないことを、Dan Rosenberg 氏が発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3442）

SCTP で HMAC 計算が正しく処理されないことを、Dan Rosenberg 氏が発見しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2010-3705）

OCFS2 で on-disk シンボリックリンク構造体が正しく検証されないことを、Joel Becker 氏が発見しました。攻撃者がユーザーをだましたり、自動化システムで特殊に細工されたファイルシステムがマウントされる場合、システムがクラッシュしたり、カーネルメモリが開示されてプライバシーの喪失を引き起こす恐れがあります。（CVE-2010-NNN2）。

検出

Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS / 10.10：linux、linux-ec2、linux-source-2.6.15 の脆弱性（USN-1000-1）

critical Nessus プラグイン ID 50044

バージョン 1.22