2.6.35 およびそれ以前の Linux カーネルが、ネットワーク名前空間の高レートの作成やクリーンアップを適切に処理していません。これにより、リモートの攻撃者が、各接続に個別の名前空間を必要とする　vsftpd のようなアプリケーションでサービス拒否（メモリ消費）を引き起しやすくなります。この更新では、vsftpd が、影響を受けないことが知られているカーネル上でネットワーク名前空間を使用するように調整されています。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS/10.10 LTS/11.04 LTS/11.10：vsftpdの脆弱性（USN-1288-1）

high Nessus プラグイン ID 57038

変更ログが見つかりません