Debian DSA-2632-1 : linux-2.6 - 権限昇格/サービス拒否

medium Nessus プラグイン ID 64881

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-0231 Jan Beulich 氏は、Xen PCI バックエンドドライバーでの問題に対して修正を提供しました。パススルー PCI デバイスを使用しているシステムで、ゲストであるユーザーは、速度制限のないカーネルログメッセージを使用しているため、ホストシステムでサービス拒否を引き起こす可能性があります。

- CVE-2013-0871 Google の Suleiman Souhlal 氏および Salman Qazi 氏は、Google の Aaron Durbin 氏および Michael Davidson 氏の援助を受けて、ptrace サブシステムに問題があることを発見しました。PTRACE_SETREGS と競合状態があるため、ローカルユーザーは、カーネルスタックの破損や任意のコードの実行を引き起こす可能性があります。

ソリューション

linux-2.6 および user-mode-linux パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 2.6.32-48squeeze1 で修正されています。

次のマトリックスでは、この更新との互換性の維持またはこの更新を活用するために再ビルドされた追加のソースパッケージのリストを示しています。

Debian 6.0（squeeze）user-mode-linux 2.6.32-1um-4+48squeeze1