Ubuntu 10.10：linux-mvl-dove 脆弱性（USN-1274-1）

high Nessus プラグイン ID 56916

Language:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

Vasily Averin は、NFS Lock Manager（NLM）によってロック解除リクエストが不適切に処理されることを、発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。(CVE-2011-2491)

Robert Swiecki 氏は、マッピング拡張が正しく処理されないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2011-2496)

ワイヤレススタックが SSID の長さを不適切に検証したことが発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こすことや、root 権限を取得する可能性があります。(CVE-2011-2517)

Ben Pfaff 氏は、クラスレスキューイング規則（qdiscs）が不適切に処理されていることを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2525）。

ソリューション

影響を受ける linux-image-2.6.32-420-dove パッケージを更新してください。

プラグインの詳細

深刻度: High

ID: 56916

ファイル名: ubuntu_USN-1274-1.nasl

バージョン: Revision: 1.6

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2011/11/22

更新日: 2014/1/27

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus