CVE-2010-4250 のセキュリティ修正によって回帰が発生することが、発見されました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1479）

Vasiliy Kulikov 氏は、taskstats によってアクセス制限が実行されないことを発見しました。ローカルの攻撃者がこれを悪用して、特定の情報を読み取り、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-2494）

Vasiliy Kulikov は、/proc/PID/io によってアクセス制限が実行されないことを、発見しました。ローカルの攻撃者がこれを悪用して、特定の情報を読み取り、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-2495）

EXT4 ファイルシステムに複数の off-by-one 欠陥が含まれることがわかりました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2695）

Christian Ohm は、perf コマンドが構成ファイルを現在のディレクトリで探すことを、発見しました。特権ユーザーがトリックにかけられ、悪意がある構成ファイルが含まれているディレクトリで perf を実行すると、攻撃者が任意のコマンドを実行し、権限を取得する可能性があります。
（CVE-2011-2905）

Vasiliy Kulikov は、Comedi ドライバーがメモリを適切に消去しないとを、発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-2909）

Dan Kaminsky 氏は、カーネルがシーケンス乱数発生を不適切に処理することを発見しました。攻撃者はこの欠陥を利用して、シーケンス番号を予測しパケットを注入する可能性があります。（CVE-2011-3188）

Yogesh Sharma 氏は、プレフィックスパスがない UNCs を、 CIFS が正しく処理しないことを発見しました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-3363）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 10.10：linuxの脆弱性（USN-1243-1）

medium Nessus プラグイン ID 56642

変更ログが見つかりません