Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2011-4086 Eric Sandeen 氏は、ext4 ファイルシステムのジャーナリングレイヤーの問題を報告しました（jbd2）。ローカルユーザーが、破棄された後のバッファにアクセスし、システムクラッシュによるサービス拒否（DoS）を引き起こす可能性があります。

- CVE-2012-0879 Louis Rilling 氏は、カーネルの CLONE_IO 機能の 2 つの参照カウントの問題を報告しました。ローカルユーザーが io コンテキスト構造が解放されるのを妨ぐことができ、サービス拒否を発生させる可能性があります。

- CVE-2012-1601 Michael Ellerman 氏は、KVM サブシステムに問題があることを報告しました。
 ローカルユーザーが、KVM_CREATE_IRQCHIP への呼び出しの前に VCPU を作成することで、サービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。

- CVE-2012-2123 Steve Grubb 氏は、ファイルシステムベースのキャパビリティシステムである fcaps に問題があることを報告しました。アドレス空間のランダム化の無効化など、このメカニズムを使用して設定されたパーソナリティフラグは、suid 呼び出しを越えて持続する可能性があります。

- CVE-2012-2133 Shachar Raindel 氏は、HugePage クォータの実装に use-after-free のバグがあることを発見しました。hugetlbfs 実装を通じて HugePage を使用する権限を持つローカルユーザーが、サービス拒否（システムクラッシュ）を引き起こすことができる可能性があります。

検出

Debian DSA-2469-1 : linux-2.6 - 権限昇格/サービス拒否

high Nessus プラグイン ID 59070

変更ログが見つかりません