Out of Memory（OOM）キラーでデッドロックが発生する可能性があることがわかりました。プロセスは、大量のメモリを消費して、request_module() を呼び出させて、このデッドロックを発生させることができます。ローカルの権限のないユーザーはこの欠陥を利用して、サービス拒否を引き起こすことができます（過剰なメモリ消費）。(CVE-2012-4398)

KVM（カーネルベースの仮想マシン）のサブシステムが X86_CR4_OSXSAVE CPU 機能フラグセットで実行を試行するゲストの処理方法で、欠陥が見つかりました。XSAVE CPU 機能なしのホストでは、ローカルの権限のないユーザーはこの欠陥を利用して、ホストのシステムをクラッシュさせることができます。（「grep --color xsave /proc/cpuinfo」コマンドは、システムに XSAVE CPU 機能があるかを検証するために使用できます。）(CVE-2012-4461)

binfmt_script バイナリフォーマットハンドラーの load_script() 関数が過剰な再帰を処理していた方法で、メモリ漏洩の欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、特別に細工されたスクリプトを実行することでユーザー空間にカーネルスタックメモリを漏洩させることができます。(CVE-2012-4530)

デバッグ対象が、停止される代わりに SIGKILL シグナルによって呼び出された場合に、Linux カーネルの ptrace 実装が、PTRACE_SETREGS リクエストを処理する方法で競合状態が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。
(CVE-2013-0871)

検出

Amazon Linux AMI：kernel（ALAS-2013-166）

medium Nessus プラグイン ID 69725

変更ログが見つかりません