Vasiliy Kulikov 氏は、radvd が ND_OPT_DNSSL_INFORMATION オプションを不適切に解析していることを発見しました。リモートの攻撃者が、特別に細工されたリクエストでこれを悪用し、radvd デーモンをクラッシュさせ、任意のコードを実行する可能性があります。影響を受けるリリースのデフォルトのコンパイラーオプションにより、サービス拒否の脆弱性が軽減するはずです。この問題は、Ubuntu 11.04 および 11.10 のみに影響しました。
（CVE-2011-3601）

Vasiliy Kulikov 氏は、特定ファイルを作成するときに、radvd がインターフェイス名を不適切にフィルタリングしていることを発見しました。ローカルの攻撃者はこの問題を悪用して、システム上の特定のファイルを上書きし、意図された権限をバイパスする可能性があります。（CVE-2011-3602）

Vasiliy Kulikov 氏は、radvd が特定の長さを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を悪用して、radvdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-3604）

Vasiliy Kulikov 氏は、unicast モードで使用されるときに、radvd が不適切に遅延を処理していることを発見しました。これは Ubuntu ではデフォルトではありません。ユニキャストモードで使用される場合、リモートの攻撃者がradvdの機能停止を引き起こし、サービス拒否を発生させる可能性があります。（CVE-2011-3605）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS/10.10 LTS/11.04 LTS/11.10：radvdの脆弱性（USN-1257-1）

high Nessus プラグイン ID 56776

変更ログが見つかりません