Ryan Sweat 氏は、カーネルが特定の VLAN パケットを不適切に処理することを発見しました。一部のシステムで、リモートの攻撃者が特別に細工されたトラフィックを送信し、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。
(CVE-2011-1576)

Vasiliy Kulikov 氏と Dan Rosenberg 氏は、ecryptfs がマウントポイントのオリジンが不適切にチェックされたことを発見しました。ローカルの攻撃者がこれを悪用して、任意のマウントポイントをアンマウントするようにシステムをトリックし、サービス拒否を引き起こすことができます。(CVE-2011-1833)

Vasiliy Kulikov 氏は、taskstats によってアクセス制限が実行されないことを発見しました。ローカルの攻撃者がこれを悪用して、特定の情報を読み取り、プライバシーの喪失を引き起こす恐れがあります。(CVE-2011-2494)

Vasiliy Kulikov 氏は、/proc/PID/io によってアクセス制限が実行されないことを発見しました。ローカルの攻撃者がこれを悪用して、特定の情報を読み取り、プライバシーの喪失を引き起こす恐れがあります。(CVE-2011-2495)

Dan Rosenberg 氏は、Bluetooth スタックが特定の L2CAP リクエストを不適切に処理することを発見しました。システムが Bluetooth を使用していた場合、リモートの攻撃者が特別に細工したトラフィックを送信し、システムをクラッシュさせたり、 root 権限を取得したりする可能性があります。(CVE-2011-2497)

EXT4 ファイルシステムに複数の off-by-one 欠陥が含まれることが判明しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2011-2695)

Fernando Gont が、IPv6 スタックによって予測可能なフラグメント ID 番号が使用されることを、見つけました。リモートの攻撃者がこれを悪用して、ネットワークリソースを消費し、サービス拒否を引き起こすことができます。
(CVE-2011-2699)

Christian Ohm は、perf コマンドが構成ファイルを現在のディレクトリで探すことを、発見しました。特権ユーザーがトリックにかけられ、悪意がある構成ファイルが含まれているディレクトリで perf を実行すると、攻撃者が任意のコマンドを実行し、権限を取得する可能性があります。
(CVE-2011-2905)

Time Warns 氏は、Be ファイルシステムで長いシンボリックリンクが不適切に処理されることを発見しました。ローカルの攻撃者が不正な形式の Be ファイルシステムでこれを悪用し、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。
(CVE-2011-2928)

Dan Kaminsky 氏は、カーネルがシーケンス乱数発生を不適切に処理することを発見しました。攻撃者はこの欠陥を利用して、シーケンス番号を予測しパケットを注入する可能性があります。(CVE-2011-3188)

Darren Lavender 氏は、CIFS クライアントが特定の大きな値を不適切に処理することを発見しました。悪意のあるサーバーを保有するリモートの攻撃者がこれを悪用して、システムをクラッシュさせたり、root ユーザーとして任意のコードを実行したりする可能性があります。(CVE-2011-3191)

Han-Wen Nienhuys 氏は FUSE カーネルモジュールにある欠陥を報告しました。FUSE ファイルシステムをマウントできるローカルのユーザーが、サービス拒否を引き起こす可能性があります。
(CVE-2011-3353)

Gideon Naim 氏は、Linux カーネルによる VLAN 0 フレームの処理に欠陥を発見しました。ローカルネットワーク上の攻撃者がこの欠陥を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2011-3593）。

検出

Ubuntu 10.10：linux-mvl-dove 脆弱性（USN-1245-1）

critical Nessus プラグイン ID 56644

変更ログが見つかりません