これらの新しいカーネルパッケージは以下のセキュリティ問題を修正します。

virtual filesystem（VFS）に欠陥が見つかりました。権限のないローカルユーザーが書き込み権限のあるディレクトリを切り詰めることで、ディレクトリのコンテンツへアクセス不可になる可能性があります。（CVE-2008-0001、重要度高）

Intel 64 プラットフォームの Xen PAL エミュレーションに欠陥が見つかりました。ゲストハードウェア支援仮想マシン（HVM）がホストシステムの任意の物理メモリを読み込み、これによって権限のないユーザーが情報を利用できるようになる可能性があります。（CVE-2007-6416、重要度高）

コアダンプファイルが作成される方法で、欠陥が見つかりました。ローカルユーザーが書き込みアクセスのあるディレクトリへコアファイルをダンプするための root 所有のプロセスを得た場合、このユーザーは機密情報が含まれる可能性のあるコアファイルへの読み取りアクセスを得る場合があります。（CVE-2007-6206、重要度中）

CIFS 仮想ファイルシステムにバッファオーバーフローの欠陥が見つかりました。リモートの認証されたユーザーが、サービス拒否を引き起こす可能性のあるリクエストを発行する場合があります。（CVE-2007-5904、重要度中）

「sysfs_readdir」関数に欠陥が見つかりました。ローカルユーザーがサービス拒否（カーネル oops）の原因となる競合状態を生み出す可能性があります。（CVE-2007-3104、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

- 「strace -f」コマンドの実行により、子プロセスに関する情報が表示されずに strace がハングアップしました。

- 例えば「intr」オプション付きなどの、無反応の割り込み可能な NFS マウントのマウントを解除するとシステムクラッシュが生じる場合がありました。

- s2io.ko ドライバーのバグによって VLAN デバイスを追加できませんでした。例えば「vconfig add [device-name] [vlan-id]」コマンドを実行している VLAN へデバイスを追加しようとすると、vconfig が正常に機能しませんでした。

- tux が不適切なオープンフラグビットを使用しました。これによって、koji ビルドシステムが使用する mock のような chroot 環境でパッケージを構築する時に問題が生じました。

Red Hat セキュリティアドバイザリ 2008:0211 から：

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

* コードの危険域にアクセスを試みる際に保護メカニズムがないことが、 Linux カーネルの開いたファイルの記述子の制御機構である fcntl で見つかりました。これにより、ローカルの権限のないユーザーが同時にコードを実行する可能性があります。これがなければ、並列実行から保護されるはずでした。また、Linux カーネルの fcntl の機能性のロックを処理するときに競合状態が発生するため、ローカルの権限のないユーザーに属しているプロセスが、記述子テーブルに対する順序が変更されたアクセス権を取得する可能性があります。（CVE-2008-1669、重要度高）

* Linux カーネルのファイルシステムイベント通知機能である dnotify に、コードのクリティカルセクションにアクセスを試みる際の保護メカニズムが存在しないこと、および競合状態が存在することが判明しました。これにより、ローカルの権限のないユーザーが、不整合データを取得したり、任意の信号を任意のシステムプロセスに送信したりする可能性があります。（CVE-2008-1375、重要度高）

Red Hat は、次の問題を、責任をもって開示してくれた Nick Piggin 氏に感謝の意を表します。

* フォールトハンドラーを登録している特定の Linux カーネルドライバーは、カーネルメモリの場所にアクセスする際に、必要な範囲のチェックを行っていませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、任意のカーネルメモリに対する読み取りまたは書き込みアクセス権を取得したり、カーネルをクラッシュしたりすることが可能です。
（CVE-2008-0007、重要度高）

* FIFO 特別ファイルの非同期入出力オペレーションを実行するときの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、カーネルパニックを引き起こす可能性があります。（CVE-2007-5001、重要度高）

* コアダンプファイルが作成される方法で、欠陥が見つかりました。ローカルユーザーが、root 所有のプロセスを取得して、そのユーザーが書き込みアクセス権を持つコアファイルをディレクトリにダンプできる場合、そのコアファイルに対する読み取りアクセス権を取得する可能性があります。これにより、承認なしに機密情報のアクセス権が付与される可能性があります。（CVE-2007-6206、重要度中）

* Linux カーネル ISDN サブシステムで、バッファオーバーフローが見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2007-6151、重要度中）

* mincore システムコアで競合状態が見つかりました。これにより、ローカルユーザーが、サービス拒否（システムハング）を引き起こす可能性があります。（CVE-2006-4814、重要度中）

* Linux カーネルが、GNU Compiler Collection（GCC）とは逆の方法で文字列操作を処理していたことが判明しました。これにより、ローカルの権限のないユーザーがメモリ破損を引き起こすことが可能です。
（CVE-2008-1367、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

* 未使用の dentry を大量に含むマウントをアンマウントするときに長い遅延を引き起こすバグが解決されました。

* 以前のカーネルパッケージでは、カーネルは Itanium(R) アーキテクチャの特定の浮動小数点の命令を処理することができませんでした。

* 特定の Intel CPU で、Translation Lookaside Buffer（TLB）が正しくフラッシュされませんでした。これにより、マシンチェックエラーが発生していました。

Red Hat Enterprise Linux 3 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2008:0055 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 4 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの更新済みカーネルパッケージは、次のセキュリティの問題を修正します：

virtual filesystem（VFS）に欠陥が見つかりました。権限のないローカルのユーザーが、書き込み権限を持つディレクトリを切り捨てることが可能です。
これにより、ディレクトリのコンテンツをアクセスできないようにすることが可能です。
（CVE-2008-0001、重要度高）

ptrace の実装に欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を発生させ、サービス拒否（システムのハングアップ）を引き起こす可能性があります。（CVE-2007-5500、重要度高）

CPU が NUMA メソッドを使用して Itanium アーキテクチャのメモリにアクセスするときに Red Hat Enterprise Linux 4 カーネルがページ障害を処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を発生させ、サービス拒否（システムパニック）を引き起こすことが可能です。
（CVE-2007-4130、重要度高）

PowerPC アーキテクチャ使用時の chrp_show_cpuinfo 関数に、潜在的な NULL ポインターデリファレンスが見つかりました。これにより、権限のないローカルユーザーが、サービス拒否（クラッシュ）を発生させる可能性があります。
（CVE-2007-6694、重要度中）

コアダンプファイルが作成される方法で、欠陥が見つかりました。ローカルユーザーが、root 所有のプロセスを取得して、そのユーザーが書き込みアクセス権を持つコアファイルをディレクトリにダンプできる場合、そのコアファイルに対する読み取りアクセス権を取得する可能性があります。これにより、承認なしに機密情報のアクセス権が付与される可能性があります。（CVE-2007-6206、重要度中）

Linux カーネル ISDN サブシステムに、2 つのバッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、これらの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2007-6063、CVE-2007-6151、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* 複数のセグメントを含むボリュームを移動し、ミラーセグメントがマッピングテーブルの最初でないとき、「pvmove /dev/[device] /dev/[device]」コマンドを実行するとカーネルパニックが発生していました。「kernel:
Unable to handle kernel paging request at virtual address [address]（カーネル：仮想アドレス [address] のカーネルページングリクエストを処理できません）」エラーが syslog によってログされました。

Red Hat Enterprise Linux 4 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

- Linux カーネルのオープンファイル記述子のコントロールメカニズムである fcntl に、コードのクリティカルセクションにアクセスを試みる際の保護メカニズムが存在していないことがわかりました。これにより、ローカルの権限のないユーザーが同時にコードを実行する可能性があります。これがなければ、並列実行から保護されるはずでした。また、Linux カーネルの fcntl の機能性のロックを処理するときに競合状態が発生するため、ローカルの権限のないユーザーに属しているプロセスが、記述子テーブルに対する順序が変更されたアクセス権を取得する可能性があります。（CVE-2008-1669、重要度高）

- Linux カーネルのファイルシステムイベント通知機能である dnotify に、コードのクリティカルセクションにアクセスを試みる際の保護メカニズムが存在しないこと、およびが競合状態が存在することがわかっています。これにより、ローカルの権限のないユーザーが、不整合データを取得したり、任意の信号を任意のシステムプロセスに送信したりする可能性があります。
 （CVE-2008-1375、重要度高）

- フォールトハンドラーを登録している特定の Linux カーネルドライバーは、カーネルメモリの場所にアクセスする際に、必要な範囲のチェックを行っていませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、任意のカーネルメモリに対する読み取りまたは書き込みアクセス権を取得したり、カーネルをクラッシュしたりすることが可能です。（CVE-2008-0007、重要度高）

- FIFO 特別ファイルの非同期入出力操作を実行する際に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、カーネルパニックを引き起こす可能性があります。（CVE-2007-5001、重要度高）

- コアダンプファイルが作成される方法で、欠陥が見つかりました。ローカルユーザーが、root 所有のプロセスを取得して、そのユーザーが書き込みアクセス権を持つコアファイルをディレクトリにダンプできる場合、そのコアファイルに対する読み取りアクセス権を取得する可能性があります。これにより、承認なしに機密情報のアクセス権が付与される可能性があります。（CVE-2007-6206、重要度中）

- Linux カーネル ISDN サブシステムに、バッファオーバーフローが見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2007-6151、重要度中）

- ローカルユーザーが、サービス拒否（システムハング）を引き起こす可能性がある、mincore システムコアの競合状態が見つかりました。（CVE-2006-4814、重要度中）

- Linux カーネルが、GNU Compiler Collection（GCC）とは逆の方法で文字列操作を処理することが判明しました。これにより、ローカルの権限のないユーザーがメモリ破損を引き起こすことが可能です。（CVE-2008-1367、重要度低）

これらの更新済みパッケージでは、次のバグも修正しています。

- 未使用の dentry を大量に含むマウントをアンマウントするときに長い遅延を引き起こすバグが解決されました。

- 以前のカーネルパッケージでは、カーネルは Itanium(R) アーキテクチャの特定の浮動小数点の命令を処理することができませんでした。

- 特定の Intel CPU で、Translation Lookaside Buffer（TLB）が正しくフラッシュされませんでした。これにより、マシンチェックエラーが発生していました。

これらの更新済みカーネルパッケージは、次のセキュリティの問題を修正します：

virtual filesystem（VFS）に欠陥が見つかりました。権限のないローカルのユーザーが、書き込み権限を持つディレクトリを切り捨てることが可能です。
これにより、ディレクトリのコンテンツをアクセスできないようにすることが可能です。
（CVE-2008-0001、重要度高）

ptrace の実装に欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を発生させ、サービス拒否（システムのハングアップ）を引き起こす可能性があります。（CVE-2007-5500、重要度高）

CPU が NUMA メソッドを使用して Itanium アーキテクチャのメモリにアクセスするときに Red Hat Enterprise Linux 4 カーネルがページ障害を処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を発生させ、サービス拒否（システムパニック）を引き起こすことが可能です。
（CVE-2007-4130、重要度高）

PowerPC アーキテクチャ使用時の chrp_show_cpuinfo 関数に、潜在的な NULL ポインターデリファレンスが見つかりました。これにより、権限のないローカルユーザーが、サービス拒否（クラッシュ）を発生させる可能性があります。
（CVE-2007-6694、重要度中）

コアダンプファイルが作成される方法で、欠陥が見つかりました。ローカルユーザーが、root 所有のプロセスを取得して、そのユーザーが書き込みアクセス権を持つコアファイルをディレクトリにダンプできる場合、そのコアファイルに対する読み取りアクセス権を取得する可能性があります。これにより、承認なしに機密情報のアクセス権が付与される可能性があります。（CVE-2007-6206、重要度中）

Linux カーネル ISDN サブシステムに、2 つのバッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、これらの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2007-6063、CVE-2007-6151、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

- 複数のセグメントを含むボリュームを移動させ、ミラーセグメントがマッピングテーブルの最初でない場合、「pvmove /dev/[device] /dev/[device]」コマンドを実行するとカーネルパニックが引き起こされました。「kernel:Unable to handle kernel paging request at virtual address [address]（カーネル：仮想アドレスでカーネルページングリクエストを処理できません）」エラーが syslog によって記録されました。

このカーネル更新は、次の非常に多数のセキュリティの問題を修正します：

- リモートの攻撃者が、不良 ESP パケットを送信することで、IPSec/IPv6 スタックをクラッシュさせる可能性があります。これには、ホストがこうしたパケットを受信できる必要があります（デフォルトでファイアウォールによってフィルターされる）。（CVE-2007-6282）

- リモートの攻撃者が、SIT IPv6 トンネル処理の問題を利用して、マシンを即座にクラッシュさせる可能性があります。
 （CVE-2008-2136）

- x86_64 では、ローカルの攻撃者がDoS 攻撃（サービス拒否攻撃）を利用して、マシンのパニック/クラッシュを即座に引き起こす可能性があります。（CVE-2008-1615）

- root プロセスのコアダンプ中の情報漏洩が修正されました。（CVE-2007-6206）

- fcntl_setlk での SMP 順序付けの問題により、ローカルの攻撃者は、ファイルをロックする時間を調整することで、コードを実行できる場合があります。（CVE-2008-1669）

- dnotify の競合状態を修正しました。ローカルの攻撃者がこれを利用して、コードを実行する可能性がありました。
 （CVE-2008-1375）

- ローカルの攻撃者が、ptrace のバグを利用して、自身のプロセスを無制限にハングさせる可能性があります。（CVE-2007-5500）

- 信号ハンドラーを呼び出す前に「direction」フラグを消去します。特定のタイミング条件下で、特定の、詳細不明のプログラムについて、これによりメモリ破損やコードの実行が発生する可能性がありました。
 （CVE-2008-1367）

- isdn_common.c の isdn_ioctl 関数により、ローカルユーザーが、細工された ioctl 構造を通じて、サービス拒否を引き起こすことが可能でした。このとき、ioctls は null 終端されておらず、バッファオーバーフローを引き起こします。（CVE-2007-6151）

非セキュリティ関連の変更：

OCFS2 は、バージョン v1.2.9-1-r3100 に更新されました。

また、非常に多数のバグが修正されました。詳細一覧については、RPM の変更ログを参照してください。

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの新しいカーネルパッケージは以下のセキュリティ問題を修正します。

virtual filesystem（VFS）に欠陥が見つかりました。権限のないローカルユーザーが書き込み権限のあるディレクトリを切り詰めることで、ディレクトリのコンテンツへアクセス不可になる可能性があります。（CVE-2008-0001、重要度高）

Intel 64 プラットフォームの Xen PAL エミュレーションに欠陥が見つかりました。ゲストハードウェア支援仮想マシン（HVM）がホストシステムの任意の物理メモリを読み込み、これによって権限のないユーザーが情報を利用できるようになる可能性があります。（CVE-2007-6416、重要度高）

コアダンプファイルが作成される方法で、欠陥が見つかりました。ローカルユーザーが書き込みアクセスのあるディレクトリへコアファイルをダンプするための root 所有のプロセスを得た場合、このユーザーは機密情報が含まれる可能性のあるコアファイルへの読み取りアクセスを得る場合があります。（CVE-2007-6206、重要度中）

CIFS 仮想ファイルシステムにバッファオーバーフローの欠陥が見つかりました。リモートの認証されたユーザーが、サービス拒否を引き起こす可能性のあるリクエストを発行する場合があります。（CVE-2007-5904、重要度中）

「sysfs_readdir」関数に欠陥が見つかりました。ローカルユーザーがサービス拒否（カーネル oops）の原因となる競合状態を生み出す可能性があります。（CVE-2007-3104、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* 「strace -f」コマンドの実行により、子プロセスに関する情報が表示されずに strace がハングアップしました。

* 例えば「intr」オプション付きなどの、無反応の割り込み可能な NFS マウントのマウントを解除するとシステムクラッシュが生じる場合がありました。

* s2io.ko ドライバーのバグによって VLAN デバイスを追加できませんでした。
例えば「vconfig add [device-name] [vlan-id]」コマンドを実行している VLAN へデバイスを追加しようとすると、vconfig が正常に機能しませんでした。

* tux が不適切なオープンフラグビットを使用しました。これによって、koji ビルドシステムが使用する mock のような chroot 環境でパッケージを構築する時に問題が生じました。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2008:0089 から：

いくつかのセキュリティ問題とバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 カーネルで現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

これらの新しいカーネルパッケージは以下のセキュリティ問題を修正します。

virtual filesystem（VFS）に欠陥が見つかりました。権限のないローカルユーザーが書き込み権限のあるディレクトリを切り詰めることで、ディレクトリのコンテンツへアクセス不可になる可能性があります。（CVE-2008-0001、重要度高）

Intel 64 プラットフォームの Xen PAL エミュレーションに欠陥が見つかりました。ゲストハードウェア支援仮想マシン（HVM）がホストシステムの任意の物理メモリを読み込み、これによって権限のないユーザーが情報を利用できるようになる可能性があります。（CVE-2007-6416、重要度高）

コアダンプファイルが作成される方法で、欠陥が見つかりました。ローカルユーザーが書き込みアクセスのあるディレクトリへコアファイルをダンプするための root 所有のプロセスを得た場合、このユーザーは機密情報が含まれる可能性のあるコアファイルへの読み取りアクセスを得る場合があります。（CVE-2007-6206、重要度中）

CIFS 仮想ファイルシステムにバッファオーバーフローの欠陥が見つかりました。リモートの認証されたユーザーが、サービス拒否を引き起こす可能性のあるリクエストを発行する場合があります。（CVE-2007-5904、重要度中）

「sysfs_readdir」関数に欠陥が見つかりました。ローカルユーザーがサービス拒否（カーネル oops）の原因となる競合状態を生み出す可能性があります。（CVE-2007-3104、重要度中）

これらの更新済みパッケージでは、次のバグも修正しています。

* 「strace -f」コマンドの実行により、子プロセスに関する情報が表示されずに strace がハングアップしました。

* 例えば「intr」オプション付きなどの、無反応の割り込み可能な NFS マウントのマウントを解除するとシステムクラッシュが生じる場合がありました。

* s2io.ko ドライバーのバグによって VLAN デバイスを追加できませんでした。
例えば「vconfig add [device-name] [vlan-id]」コマンドを実行している VLAN へデバイスを追加しようとすると、vconfig が正常に機能しませんでした。

* tux が不適切なオープンフラグビットを使用しました。これによって、koji ビルドシステムが使用する mock のような chroot 環境でパッケージを構築する時に問題が生じました。

Red Hat Enterprise Linux 5 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

この更新では、SUSE Linux Enterprise 9 カーネルの様々なセキュリティ問題といくつかのバグが修正されます。

以下のセキュリティ問題が解決されました。

- 細工された NFS 上書きリクエストにより、バッファオーバーライトが引き起こされて、カーネルクラッシュが発生する可能性があります。
 （CVE-2010-2521）

- x86_64 copy_to_user の実装により、特定のユーザーのバッファセットアップによっては、カーネルメモリが漏洩する可能性があります。
 （CVE-2008-0598）

- Linux カーネルの r8169 ドライバーの drivers/net/r8169.c は、MTU を超えるイーサネットフレームのサイズを適切にチェックしていませんでした。これにより、リモートの攻撃者は、（1）文字 A を含む特定のパケットおよび文字 E を含む特定のパケットと共に、サイズが細工されたパケットを併用することで、サービス拒否（一時的なネットワーク障害）を引き起こすか、または（2）ステータスレジスタの値と RxMaxSize レジスタに関連する誤った動作と関係がある、「0」文字を含む特定のパケットと共に、サイズが細工されたパケットを併用することで、サービス拒否（システムクラッシュ）を引き起こすことが可能です。注：この脆弱性が存在するのは、CVE-2009-1389 の修正が正しくないためです。
 （CVE-2009-4537）

- IPV6_RECVPKTINFO がリスニングソケットで設定されていると、Linux カーネル 2.6 の net/ipv4/tcp_input.c における use-after-free の脆弱性により、リモートの攻撃者は、そのソケットが（TCP_LISTEN）状態にあるときに、SYN パケットを介してサービス拒否（カーネルパニック）を引き起こすことが可能でした。これは適切に処理されておらず、skb 構造体の解放を招きます。（CVE-2010-1188）

- Linux カーネルの vfs 実装における fs/namei.c の（1）real_lookup 関数と（2）__lookup_hash 関数は、削除された（別名：S_DEAD）ディレクトリに対する子 dentry の作成を阻止していませんでした。これにより、ローカルのユーザーは、削除済みのディレクトリ内で試行された一連のファイル作成を介して、サービス拒否（UBIFS orphan 領域の「オーバーフロー」）を引き起こすことが可能でした。（CVE-2008-3275）

- Linux カーネルの fs/nfs/file.c における nfs_lock 関数は、group-execute 権限のない setgid であるファイルで POSIX ロックを適切に削除していませんでした。これにより、ローカルのユーザーは、NFS ファイルシステム上のファイルをロックしてから、これらのファイル権限を変更することで、サービス拒否（バグおよびシステムクラッシュ）を引き起こすことが可能です。なお、これは CVE-2010-0727 に関連した問題です。（CVE-2007-6733）

- Linux カーネルの fs/exe.c における do_coredump 関数は、コアダンプファイルがすでに存在していて、root プロセスが同じ場所にコアダンプを作成する場合、コアダンプファイルの UID を変更していませんでした。このため、ローカルのユーザーが機密情報を取得できる可能性があります。（CVE-2007-6206）

- Linux カーネルの fs/namei.c は、NFS 自動マウント「シンボリックリンク」に従わない場合もありました。これにより、攻撃者は、LOOKUP_FOLLOW に関連する未知の影響を与えることが可能でした。
 （CVE-2010-1088）

- Linux カーネルの hfs サブシステムにおけるスタックベースのバッファオーバーフローにより、リモートの攻撃者は fs/hfs/dir.c.の hfs_readdir 関数に関連した、細工された Hierarchical File System（HFS）ファイルシステムを介して、詳細不明な影響を与えることが可能でした。（CVE-2009-4020）

- Linux カーネル内の drivers/usb/core/devio.c の processcompl_compat 関数は、USB コマンドが正常に動作しない際、ユーザー空間に戻る前に転送バッファをクリアしていませんでした。これにより、物理的に接近した攻撃者が、機密情報（カーネルメモリ）の取得をより容易に行える可能性があります。（CVE-2010-1083）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60351	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67678	Oracle Linux 3：カーネル（ELSA-2008-0211）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
67641	Oracle Linux 4：カーネル（ELSA-2008-0055）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60393	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60354	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59128	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 5370）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
43672	CentOS 5：カーネル（CESA-2008:0089）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
67645	Oracle Linux 5：カーネル（ELSA-2008-0089）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
48901	SuSE9 セキュリティ更新：Linux カーネル（YOU パッチ番号 12636）	Nessus	SuSE Local Security Checks	2010/8/27	2021/1/14	critical

検出

プラグインの検索

medium

high

high

high

high

high

medium

medium

critical