Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-0231 Jan Beulich 氏は、Xen PCI バックエンドドライバーでの問題に対して修正を提供しました。パススルー PCI デバイスを使用しているシステムで、ゲストであるユーザーは、速度制限のないカーネルログメッセージを使用しているため、ホストシステムでサービス拒否を引き起こす可能性があります。

- CVE-2013-0871 Google の Suleiman Souhlal 氏および Salman Qazi 氏は、Google の Aaron Durbin 氏および Michael Davidson 氏の援助を受けて、ptrace サブシステムに問題があることを発見しました。PTRACE_SETREGS と競合状態があるため、ローカルユーザーは、カーネルスタックの破損や任意のコードの実行を引き起こす可能性があります。

検出

Debian DSA-2632-1 : linux-2.6 - 権限昇格/サービス拒否

medium Nessus プラグイン ID 64881

変更ログが見つかりません