Andrea Righi 氏は、KSM メモリマージサポートに競合状態を発見しました。KSMを使用中の場合、ローカルの攻撃者がこれを悪用してシステムをクラッシュさせ、サービス拒否につながることがあります。（CVE-2011-2183）

Vasily Averin は、NFS Lock Manager（NLM）によってロック解除リクエストが不適切に処理されることを、発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。（CVE-2011-2491）

Vasiliy Kulikov 氏は、taskstats によってアクセス制限が実行されないことを発見しました。ローカルの攻撃者がこれを悪用して、特定の情報を読み取り、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-2494）

Vasiliy Kulikov は、/proc/PID/io によってアクセス制限が実行されないことを、発見しました。ローカルの攻撃者がこれを悪用して、特定の情報を読み取り、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-2495）

ワイヤレススタックが SSID の長さを不適切に検証したことが、発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こすことや、root権限を取得する可能性があります。（CVE-2011-2517）

Christian Ohm は、perf コマンドが構成ファイルを現在のディレクトリで探すことを、発見しました。特権ユーザーがトリックにかけられ、悪意がある構成ファイルが含まれているディレクトリで perf を実行すると、攻撃者が任意のコマンドを実行し、権限を取得する可能性があります。
（CVE-2011-2905）

Vasiliy Kulikov は、Comedi ドライバーがメモリを適切に消去しないとを、発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-2909）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 11.04：linuxの脆弱性（USN-1285-1）

high Nessus プラグイン ID 56978

変更ログが見つかりません