Linux カーネルの KVM（カーネル仮想マシン）の仮想 cpu セットアップで、欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を悪用して、システムをクラッシュさせることがあり、サービス拒否を引き起こします。（CVE-2012-1601）

Steve Grubb は、プロセスの許可を昇格させる際に使用される Linux fscaps （ファイルシステムベースの機能）に、欠陥があることを報告しました。fscapsを使用しているアプリケーションに対して、ローカルの攻撃者は、昇格した権限でプロセスがより攻撃しやすくなるように、アドレス空間のランダム化を無効にすることができます。（CVE-2012-2123）

検出

USN-1460-1 : linux-ti-omap4 の脆弱性

high Nessus プラグイン ID 59324

変更ログが見つかりません