Paolo Bonzini 氏は、Linux が SG_IO ioctl コマンドを処理する方法で欠陥を見つけました。ローカルユーザーまたは VM 内のユーザーが、この欠陥を悪用することにより、制限をバイパスして、影響を受けるブロックデバイスの全データの読み取り／書き込みアクセス権を取得する可能性があります。（CVE-2011-4127）

破損したファイルシステムをマウントする場合に、Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。ユーザーに支援されたリモートの攻撃者が、この欠陥を悪用することにより、サービス拒否を引き起こす可能性があります。（CVE-2012-2100）。

検出

Ubuntu 11.10：linux の脆弱性（USN-1405-1）

critical Nessus プラグイン ID 58493

変更ログが見つかりません