Linux 2.6 カーネルに脆弱性が見つかり、修正されました：

2.6.36 より前の Linux カーネルの fs/exec.c の setup_arg_pages 関数が、CONFIG_STACK_GROWSDOWN が使用される場合に、64 ビットプラットフォームの 32 ビットアプリケーションの (1) 引数および (2) 環境のスタックメモリの消費を適切に制限しません。これにより、ローカルユーザーが、細工された　exec システムコールを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これは、CVE-2010-2240 に関連しています。
（CVE-2010-3858）

64 ビットプラットフォームの 2.6.36 より前の Linux カーネルにおける Video4Linux（V4L）実装の drivers/media/video/v4l2-compat-ioctl32.c が、メモリのコピー操作のデスティネーションを検証しません。これにより、ローカルユーザーが、任意のカーネルメモリの場所を上書きし、/dev/video デバイスの VIDIOCSTUNER ioctl コールや、それに続くこのデバイスの VIDIOCSMICROCODE ioctl 呼び出しを介して、結果として権限を取得する可能性があります。（CVE-2010-2963）

2.6.36-rc4-next-20100915 より前の Linux カーネルの fs/aio.c における do_io_submit 関数の整数オーバーフローにより、ローカルユーザーが、細工された io_submit システムコールの使用を介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2010-3067）

2.6.36-rc5-next-20100929 より前の Linux カーネル内の sound/core/control.c の snd_ctl_new 関数における複数の整数オーバーフローにより、ローカルユーザーが、サービス拒否（ヒープメモリの破損）を発生させたり、細工された (1) SNDRV_CTL_IOCTL_ELEM_ADD または (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼び出しを介して、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2010-3442）

カーネルスタックオーバーフロー、不適切なポインターデリファレンス、権限チェックの欠落が、econet 実装で修正されました（CVE-2010-3848）（CVE-2010-3849）（CVE-2010-3850）。

さらに、カーネルは安定版（stable）Upstream バージョン 2.6.27.56 に更新されました。

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

検出

Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2010:257）

medium Nessus プラグイン ID 51337

変更ログが見つかりません