Linux カーネルにいくつかの脆弱性が発見されました。これにより、サービス拒否、情報漏洩、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-1059 Chanam Park 氏は、Ceph 配布のストレージシステムの問題を報告しました。リモートのユーザーが、特別に細工された auth_reply メッセージを送信することで、サービス拒否を引き起こす可能性があります。

- CVE-2013-2148 Dan Carpenter 氏は、ファイルシステムのワイドアクセス通知サブシステム（fanotify）における情報漏洩を報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2013-2164 Jonathan Salwan 氏が、CD-ROM ドライバーにおける情報漏洩を報告しました。CD-ROM ドライブが誤作動するシステムのローカルユーザーが、センシティブなメモリにアクセスする可能性があります。

- CVE-2013-2232 Dave Jones 氏および Hannes Frederic Sowa 氏が、 IPv6 サブシステムの問題を解決しました。ローカルユーザーが、AF_INET6 ソケットを使用して IPv4 の宛先に接続することで、サービス拒否を引き起こす可能性があります。

- CVE-2013-2234 Mathias Krause 氏が、PF_KEYv2 ソケットの実装におけるメモリリークを報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2013-2237 Nicolas Dichtel 氏が、PF_KEYv2 ソケットの実装におけるメモリリークを報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2013-2851 Kees Cook 氏が、ブロックサブシステムの問題を報告しました。
 uid 0 のローカルユーザーが昇格されたリング 0 権限を得る可能性があります。これは、特別に構成された特定システムのみのセキュリティ問題です。

- CVE-2013-2852 Kees Cook 氏が、特定の Broadcom ワイヤレスデバイス用の b43 ネットワークドライバーの問題を報告しました。uid 0 のローカルユーザーが昇格されたリング 0 権限を得る可能性があります。これは、特別に構成された特定システムのみのセキュリティ問題です。

- CVE-2013-4162 Hannes Frederic Sowa 氏は、IPv6 ネットワークサブシステムに問題があることを報告しました。ローカルユーザーは、サービス拒否（システムクラッシュ）を引き起こすことができます。

- CVE-2013-4163 Dave Jones 氏は、IPv6 ネットワークサブシステムに問題があることを報告しました。ローカルユーザーは、サービス拒否（システムクラッシュ）を引き起こすことができます。

この更新には、Xen サブシステムの回帰に対する修正も含まれます。

検出

Debian DSA-2745-1：linux - 権限昇格/サービス拒否/情報漏洩

high Nessus プラグイン ID 69505

変更ログが見つかりません