Linux カーネルに、権限昇格、サービス拒否、または情報漏洩につながることがある、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0435 Gleb Napatov 氏は KVM サブシステムの問題を報告しました。その問題では、mov to/from DR 命令を実行することで、仮想マシンがホストマシンのサービス拒否を引き起こす可能性がありました。

- CVE-2010-3699 Keir Fraser 氏が、Xen サブシステムの問題の修正を提供しました。ゲストが、デバイスへの漏洩した参照を保持することで、ホストでサービス拒否を引き起こす可能性があります。このために、ドメインのゾンビー化、xenwatch プロセスのハング、および xm コマンドの失敗が発生する可能性があります。

- CVE-2010-4158 Dan Rosenberg 氏は、ソケットフィルターサブシステムの問題を発見しました。その問題では、権限のないローカルユーザーが、機密のカーネルメモリの内容を取得する可能性がありました。

- CVE-2010-4162 Dan Rosenberg 氏は、ブロック I/O サブシステムのオーバーフロー問題を発見しました。その問題では、ローカルユーザーが多数のページをマッピングして、メモリ不足キラーの呼び出しによりサービス拒否を引き起こす可能性がありました。

- CVE-2010-4163 Dan Rosenberg 氏は、ブロック I/O サブシステムの問題を発見しました。iov セグメントの検証が不適切なために、ローカルユーザーがカーネルパニックを発生させて、サービス拒否を引き起こす可能性があります。

- CVE-2010-4242 Alan Cox 氏は、Bluetooth サブシステムに問題があることを報告しました。
 ローカルユーザーが HCI UART デバイスにアクセスするための十分な権限がある場合、既存の tty 書き込み操作のチェックがないために、サービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。

- CVE-2010-4243 Brad Spengler 氏は、カーネルメモリアカウントシステムのサービス拒否問題を報告しました。大きな argv/envp 値を exec に渡すことで、ローカルユーザーは、メモリ不足キラーを発生させて、他のユーザーが所有するプロセスを kill する可能性があります。

- CVE-2010-4248 Oleg Nesterov 氏は、POSIX CPU タイマーサブシステムの問題を報告しました。スレッドグループリーダーの動作に関する想定が正しくないために、ローカルユーザーがサービス拒否（Oops）を引き起こす可能性があります。

- CVE-2010-4249 Vegard Nossum 氏は、UNIX ソケットのガベージコレクターの問題を報告しました。ローカルユーザーが、インフライトソケットのあるシステムを過負荷にすることで、すべての LOWMEM を消費させて、システムパフォーマンスを低下させる可能性があります。

- CVE-2010-4258 Nelson Elhage 氏が Linux の oops 処理の問題を報告しました。
 ローカルユーザーが KERNEL_DS に設定されたプロセスの fs で oops を発生させることが可能な場合、権限昇格できる可能性があります。

- CVE-2010-4342 Nelson Elhage 氏が、Econet プロトコルの問題を報告しました。
 リモートの攻撃者が、UDP 上で Acorn Universal Networking パケットを送信することで、サービス拒否を引き起こす可能性があります。

- CVE-2010-4346 Tavis Ormandy 氏は、ローカルユーザーが mmap_min_addr セキュリティ制限をバイパスできる、install_special_mapping ルーチンの問題を発見しました。
 そうでなければ重要度の低いローカルのサービス拒否の脆弱性（NULL ポインターデリファレンス）と組み合わせることで、ローカルユーザーが権限昇格する可能性があります。

- CVE-2010-4526 Eugene Teo 氏は、Linux の SCTP 実装の競合状態を報告しました。リモートの攻撃者は、ICMP 到達不能メッセージをロックされたソケットに送信することで、サービス拒否（カーネルメモリ破損）を引き起こす可能性があります。

- CVE-2010-4527 Dan Rosenberg 氏は、OSS サウンドカードドライバーの 2 つの問題を報告しました。デバイスにアクセスできるローカルユーザー（デフォルトの Debian インストールの「audio」グループのメンバー）は、機密のカーネルメモリにアクセスしたり、バッファオーバーフローを引き起こして、権限昇格につなげる可能性があります。

- CVE-2010-4529 Dan Rosenberg 氏は、x86 以外のアーキテクチャの Linux カーネルの IrDA ソケット実装の問題を報告しました。ローカルユーザーが、特別に細工された IRLMP_ENUMDEVICES の getsockopt 呼び出しを介して、機密のカーネルメモリにアクセスできる可能性があります。

- CVE-2010-4565 Dan Rosenberg 氏は、Linux CAN プロトコル実装の問題を報告しました。ローカルユーザーがカーネルヒープオブジェクトのアドレスを取得して、システム悪用に役立てる可能性があります。

- CVE-2010-4649 Dan Carpenter 氏は、InfiniBand サブシステムの uverb 処理の問題を報告しました。バッファオーバーフローのために、ローカルユーザーが大きな cmd.ne 値を渡すことで、サービス拒否（メモリ破損）を発生させる可能性があります。

- CVE-2010-4656 Kees Cook 氏が、I/O-Warrior USB デバイス用のドライバーの問題を報告しました。ローカルユーザーがこれらのデバイスにアクセスできる場合、カーネルバッファをオーバーランさせて、サービス拒否または権限昇格を引き起こす可能性があります。

- CVE-2010-4668 Dan Rosenberg 氏が、ブロックサブシステムの問題を報告しました。
 ローカルユーザーが、特定の長さゼロの I/O リクエストを送信することで、サービス拒否（カーネルパニック）を引き起こす可能性があります。

- CVE-2011-0521 Dan Carpenter 氏は、AV7110 カード用の DVB ドライバーの問題を報告しました。ローカルユーザーが、負の info->num 値を渡して、カーネルメモリを破損し、サービス拒否を引き起こす可能性があります。

検出

Debian DSA-2153-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩

high Nessus プラグイン ID 51818

変更ログが見つかりません