Vadim Ponomarev 氏は、PID 名前空間が使用される場合に、参照漏洩を引き起こす Linux カーネルの欠陥を発見しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす恐れがあります。（CVE-2012-2127）

Linux カーネルの KVM（カーネルベースの仮想マシン）のサブシステムが MSI（Message Signaled Interrupts）を処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2012-2137）。

検出

Ubuntu 11.10：linux の脆弱性（USN-1607-1）

medium Nessus プラグイン ID 62514

変更ログが見つかりません