Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-4537 Fabian Yamaguchi 氏は、r8169 ドライバーの MTU より大きい Ethernet フレームのチェックがないことを報告しました。これにより、ローカルネットワークのユーザーがシステムをクラッシュして、サービス拒否を引き起こす可能性があります。

- CVE-2010-0727 Sachin Prabhu 氏は、GFS2 ファイルシステムの問題を報告しました。
 ローカルのユーザーが、ロックファイルで権限を変更する BUG() を発生させ、サービス拒否を引き起こす可能性があります。

- CVE-2010-1083 Linus Torvalds 氏は、USB サブシステムに問題があることを報告しました。この問題により、ローカルユーザーが機密性の高いカーネルメモリへの一部を入手する可能性があります。

- CVE-2010-1084 Neil Brown 氏は、Bluetooth サブシステムに問題があることを報告しました。この問題により、リモートの攻撃者が多数のソケットを作成することでメモリを上書きし、サービス拒否を引き起こす可能性があります。

- CVE-2010-1086 Ang Way Chuang 氏は、Digital TV アダプターの DVB サブシステムの問題を報告しました。特別にエンコードされた MPEG2-TS フレームを作成することにより、リモートの攻撃者がレシーバーを無限ループに陥らせ、サービス拒否を引き起こす可能性があります。

- CVE-2010-1087 Trond Myklebust 氏は、NFS ファイルシステムの問題を報告しました。
 ローカルユーザーが、ファイルの切り捨て操作中に致命的な信号を送信することで、oops を発生させ、サービス拒否を引き起こす可能性があります。

- CVE-2010-1088 Al Viro 氏は、LOOKUP_FOLLOW が設定されないときに、自動マウントシンボリックリンクがたどられない問題を報告しました。これには、不明なセキュリティ上の影響があります。

- CVE-2010-1162 Catalin Marinas 氏は、tty サブシステムで問題を報告しました。この問題により、ローカルの攻撃者がカーネルメモリリークを発生させ、サービス拒否を引き起こす可能性があります。

- CVE-2010-1173 Nokia China の Chris Guo 氏、ならびに Codenomicon Ltd の Jukka Taimisto 氏と Olli Jarva 氏は、SCTP サブシステムの問題を報告しました。この問題により、リモートの攻撃者が、無効な形式の init パッケージを使用して、サービス拒否を引き起こす可能性があります。

- CVE-2010-1187 Neil Hormon 氏は、TIPC サブシステムに問題があることを報告しました。
 ローカルユーザーが、ネットワークモードに切り替えるこ前に AF_TIPC を通じてデータグラムを送信することで、NULL ポインターデリファレンスを通じてサービス拒否を引き起こす可能性があります。

- CVE-2010-1437 Toshiyuki Okajima 氏は、キーリングサブシステムにある競合状態を報告しました。ローカルユーザーが、削除のプロセス中にキーリングにアクセスする keyctl コマンドでメモリ破損を引き起こし、サービス拒否を発生させる可能性があります。

- CVE-2010-1446 Wufei は、PowerPC アーキテクチャの kgdb の問題を報告しました。この問題により、ローカルユーザーがカーネルメモリに書き込みを行う可能性があります。注：この問題は、Debian が提供するバイナリカーネルに影響を与えません。修正が、Debian ソースから自身のカーネルを構築するユーザーのメリットとなるように提供されます。

- CVE-2010-1451 Brad Spengler 氏は、SPARC アーキテクチャに問題があることを報告しました。この問題により、ローカルユーザーが、実行不可能なページを実行する可能性があります。

この更新には、以前の更新で導入された回帰の修正も含まれています。詳細については、参照されている Debian バグページを参照してください。

Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

Linux カーネル 2.6.18 ～ 2.6.34 の fs/namei.c は、必ずしも NFS 自動マウントシンボリックリンクに従いません。これにより攻撃者は、 LOOKUP_FOLLOW に関連する未知の影響を与えることできます。（CVE-2010-1088）

2.4.37.6 より前の 2.4.x および 2.6.31-rc9 より前の 2.6.x の Linux カーネルの tc サブシステムの net/sched/sch_api.c の tc_fill_tclass 関数は、特定の (1) tcm__pad1 および (2) tcm__pad2 構造メンバーを初期化しません。これにより、ローカルユーザーが未特定のベクトルを介してカーネルメモリから機密情報を取得できることがあります。（CVE-2009-3228）

2.6.33-rc7 より前の Linux カーネルの mm/migrate.c の do_pages_move 関数はノードの値を検証しません。これによりローカルユーザーが、任意のカーネルメモリロケーションを読み取ることおよびサービス拒否（OOPS）を引き起こすことができ、カーネルノードセットの一部ではないノードを指定することで未特定のその他の影響を与える可能性があります。（CVE-2010-0415）

2.6.31-git11 より前の Linux カーネルの ATI Rage 128（別名 r128）ドライバーは、Concurrent Command Engine（CCE）の状態の初期化を適切に検証しません。これにより、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことや、未特定の ioctl 呼び出しを介して権限を取得する可能性があります。（CVE-2009-3620）

2.6.33-rc7 以前の Linux カーネルにおいて、kernel/futex.c での wake_futex_pi 関数は、Priority Inheritance (PI) futex に対して特定のロック解除操作を適切に処理していません。これにより、ローカルユーザーは、サービス拒否（OOPS）を引き起こすことができ、またユーザー空間から futex 値の修正を取り込んでいるベクターを通じて、特定されていない影響がある可能性があります。（CVE-2010-0622）

2.6.30 より前の 2.6 の Linux カーネルの KVM の kvm_arch_vcpu_ioctl_set_sregs 関数は、x86 システムで実行するとき、KVM_SET_SREGS 呼び出しのテーブルルートを検証しません。これによりローカルユーザーが、細工された cr3 値を介してサービス拒否（クラッシュまたはハングアップ）を引き起こすことができ、これにより gfn_to_rmap 関数の NULL ポインターデリファレンスがトリガーされます。
（CVE-2009-2287）

2.6.31.1 より前の Linux カーネルの KVM サブシステムの arch/x86/kvm/vmx.c の handle_dr 関数は、デバッグレジスタにアクセスする前に現在の権限レベル（CPL）を適切に検証しません。これによりゲスト OS ユーザーが、細工されたアプリケーションを介してホスト OS でサービス拒否（トラップ）を引き起こすことができます。（CVE-2009-3722）

2.6.32 より前の Linux カーネルの ext4 ファイルシステムにおける fs/ext4/super.c の ext4_decode_error 関数により、ユーザー支援のリモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こし、場合によっては、ジャーナルを欠いている細工された読み取り専用ファイルシステム経由で不明な他の影響を与えることができます。（CVE-2009-4308）

2.6.31-rc6 より前の Linux カーネルの parisc isa-eeprom コンポーネント (drivers/parisc/eisa_eeprom.c) の eisa_eeprom_read 関数により、ローカルユーザーが負の ppos 引数を使用して、制限されたメモリにアクセスでき、これにより、ppos が正であるとみなすチェックがバイパスされ、readb 関数での範囲外読み取りが発生します。
（CVE-2009-2846）

2.6.34-rc6 より前の Linux カーネルの NFS サーバーの XDR 実装の fs/nfsd/nfs4xdr.c の複数のバッファオーバーフローにより、リモートの攻撃者が、read_buf および nfsd4_decode_compound 関数に関連して、細工された NFSv4 複合 WRITE リクエストを介してサービス拒否（パニック）を引き起こすことや任意のコードを実行することができます。
（CVE-2010-2521）

2.6.28-rc8 より前の Linux カーネルの mm/shmem.c は、厳密なオーバーコミットが有効で CONFIG_SECURITY が無効の場合、 knfsd による shmemfs オブジェクトのエクスポートを適切に処理しません。これにより、攻撃者がサービス拒否（NULL ポインターデリファレンスおよび knfsd のクラッシュ）を引き起こすことができ、未知のベクトルを介して未特定のその他の影響を与える可能性があります。注：この脆弱性は、 CVE-2010-1643 の修正が不完全なために存在します。（CVE-2008-7256）

2.6.34-rc4 より前の Linux カーネルの drivers/char/tty_io.c の release_one_tty 関数により、 put_pid に対する特定の必須の呼び出しが省略されます。これにより、未特定の影響とローカルの攻撃ベクトルがもたらされます。
（CVE-2010-1162）

2.6.28-rc3 より前の Linux カーネルの mm/shmem.c は、厳密なオーバーコミットが有効の場合、knfsd による shmemfs オブジェクトのエクスポートを適切に処理しません。これにより、攻撃者がサービス拒否（NULL ポインターデリファレンスおよび knfsd のクラッシュ）を引き起こすことができ、未知のベクトルを介して未特定のその他の影響を与える可能性があります。（CVE-2010-1643）

2.6.33.3 および以前の Linux カーネルの net/sctp/sm_make_chunk.c の sctp_process_unk_param 関数により、SCTP が有効の場合、リモートの攻撃者が、大量のエラーデータが必要な複数の無効なパラメーターが含まれている SCTPChunkInit パケットを介して、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2010-1173）

2.6.16-rc1 ～ 2.6.33（場合によりその他のバージョン）の Linux カーネルの Transparent Inter-Process Communication（TIPC）の機能性により、ローカルユーザーが、ネットワークモードに入る前に AF_TIPC を介してデータグラムを送信することでサービス拒否（カーネル OOPS）を引き起こすことができ、これにより、 NULL ポインターデリファレンスがトリガーされます。（CVE-2010-1187）

2.6.33.3 および以前の Linux カーネルの net/sctp/sm_make_chunk.c の sctp_process_unk_param 関数により、SCTP が有効の場合、リモートの攻撃者が、大量のエラーデータが必要な複数の無効なパラメーターが含まれている SCTPChunkInit パケットを介して、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2010-1173）

2.6.34-rc4 より前の Linux カーネルの CIFS 実装の fs/cifs/cifssmb.c により、リモートの攻撃者が無効な CountHigh 値が含まれている SMB 応答パケットを介して、サービス拒否（パニック）を引き起こすことができます。これは OS/2 サーバーからの応答によって実証されており、CIFSSMBWrite および CIFSSMBWrite2 関数に関連します。（CVE-2010-2248）

2.6.35 より前の Linux カーネルの eCryptfs サブシステムの fs/ecryptfs/messaging.c の ecryptfs_uid_hash マクロのバッファオーバーフローにより、ローカルユーザーが未特定のベクトルを介して権限を取得することや、サービス拒否（システムクラッシュ）を引き起こすことができる可能性があります。
（CVE-2010-2492）

2.6.35 より前の Linux カーネルの fs/xfs/xfs_dfrag.c の xfs_swapext 関数が、 SWAPEXT ioctl に渡されるファイル記述子を適切にチェックしません。これにより、ローカルユーザーが書き込みアクセス権を利用して、あるファイルを他のファイルにスワップすることで読み取りアクセス権を取得することができます。
（CVE-2010-2226）

2.6.35 より前の Linux カーネルの fs/gfs2/dir.c の gfs2_dirent_find_space 関数は、sentinel ディレクトリエントリに関連する計算で不適切なサイズ値を使用します。これにより、ローカルユーザーが、 fs/gfs2/ops_inode.c の gfs2_rename 関数に関連して、GFS2 ファイルシステムのファイルの名前を変更することで、サービス拒否（NULL ポインターデリファレンスおよびパニック）を引き起こすことができ、未特定のその他の影響を与える可能性があります。（CVE-2010-2798）

Linux カーネルのバージョン 2.6.27.52 以前、2.6.32.19 以前の 2.6.32.x、2.6.34.4 以前の 2.6.34.x、2.6.35.2 以前の 2.6.35.x の mm/memory.c の do_anonymous_page 関数によってスタックとヒープが適切に分離されません。これにより、コンテキスト依存の攻撃者が共有メモリセグメントの下部ページに書き込むことによって、任意のコードを実行できます。このことは、X.Org X サーバーに対するメモリ消耗攻撃によって実証されています。（CVE-2010-2240）

2.6.27.53 より前、2.6.32.21 より前の 2.6.32.x、2.6.34.6 より前の 2.6.34.x、および 2.6.35.4 より前の 2.6.35.x の Linux カーネルの Direct Rendering Manager（DRM）サブシステムの drivers/gpu/drm/drm_drv.c の drm_ioctl 関数により、ローカルユーザーが、大量のメモリ割り当てをリクエストすることで、カーネルメモリから潜在的に機密情報を取得できます。（CVE-2010-2803）

2.6.27.53 より前、2.6.32.21 より前の 2.6.32.x、2.6.34.6 より前の 2.6.34.x、および 2.6.35.4 より前の 2.6.35.x の Linux カーネルの Controller Area Network（CAN）実装の net/can/bcm.c の整数オーバーフローにより、攻撃者が細工された CAN トラフィックを介して、任意のコードを実行することや、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2010-2959）

2.6.36-rc4 より前の Linux カーネルの sound/core/seq/oss/seq_oss_init.c の snd_seq_oss_open 関数の二重解放脆弱性により、ローカルユーザーが、open the /dev/sequencer デバイスを開こうとする試行での失敗によってサービス拒否を引き起こすことや、未特定のその他の影響を与えることができる可能性があります。（CVE-2010-3080）

システムコール入力を 64 ビットに変換するときのユーザー空間メモリの安全でない割り当てが原因の、Linux カーネルでの脆弱性。compat_alloc_user_space メソッドを任意の長さ入力で使用するとき、スタックポインターアンダーフローが発生することがあります。（CVE-2010-3081）

x86_64 プラットフォームでの 2.6.36-rc4-git2 より前の Linux カーネルの arch/x86/ia32/ia32entry.S の IA32 システム呼び出しエミュレーション機能性は、 ptrace への 32 ビットエントリパスが使用された後、%eax レジスタをゼロ拡張しません。これにより、ローカルユーザーは %rax レジスタを使用するシステムコールテーブルへの範囲外アクセスを発生させることで、権限を取得できます。注：この脆弱性は、CVE-2007-4573 回帰が原因で存在することに、注意してください。（CVE-2010-3301）

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* mmap および mremap の実装に複数の欠陥が見つかりました。ローカルユーザーがこれらの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。（CVE-2010-0291、重要度高）

* 高速ユーザー空間 Mutex（futex）の実装に、NULL ポインターデリファレンスの欠陥が見つかりました。ロック解除コードのパスは、pi_state->owner に関連付けられた futex の値が変更されたかどうかをチェックしませんでした。
ローカルユーザーがこの欠陥を利用して futex の値を変更し、 pi_state->owner ポインターが逆参照された場合に、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2010-0622、重要度高）

* Linux カーネルの Network File System（NFS）の実装に、NULL ポインターデリファレンスの欠陥が見つかりました。NFS ファイルシステムを実装したシステム上のローカルユーザーはこの欠陥を使用して、サービス拒否や権限昇格を引き起こす可能性があります。
（CVE-2010-1087、重要度高）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_process_unk_param() 関数で、欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムの SCTP リスニングポートに送信する可能性があります。これにより、カーネルパニック（サービス拒否）が引き起こされます。（CVE-2010-1173、重要度高）

* Linux カーネルの Transparent Inter-Process Communication（TIPC）プロトコルの実装に、欠陥が見つかりました。tipc モジュールがネットワークモードになっていないローカルシステム上のクライアントアプリケーションがリモート TIPC ノードへのメッセージ送信を試みた場合、ローカルシステム上の NULL ポインターが逆参照され、これによってカーネルパニック（サービス拒否）を引き起こす可能性があります。（CVE-2010-1187、重要度高）

* Linux カーネルの Global File System 2（GFS2）の実装に、バッファオーバーフローの欠陥が見つかりました。特定のケースにおいて、クォータがメモリーページの終端を超えて書き込まれてメモリ破損が発生し、クォータが無効な状態でディスクに保存される可能性があります。GFS2 ファイルシステムへの書き込み権限を持つユーザーがこの欠陥を発生させ、カーネルクラッシュ（サービス拒否）やGFS2 サーバー上での権限昇格を引き起こす可能性があります。GFS2 ファイルシステムが「quota=on」または「quota=account」マウントオプションでマウントされた場合のみ、この問題を発生させられます。
（CVE-2010-1436、重要度高）

* Linux カーネルのキー管理機能に、名前によるキーリングの検索と解放されたキーリングの破壊の間での競合状態が見つかりました。ローカルユーザーがこの欠陥を利用して、カーネルパニック（サービス拒否）や権限昇格を引き起こす可能性があります。（CVE-2010-1437、重要度高）

* Linux カーネルの link_path_walk() 関数に、欠陥が見つかりました。下位の NFS ファイルシステム上の O_NOFOLLOW フラグと共に open() 関数から返されるファイル記述子を使用すると、NULL ポインターデリファレンスにつながり、サービス拒否や権限昇格が発生する可能性があります。（CVE-2010-1088、重要度中）

* Linux カーネルの GFS2 の実装で、gfs2_set_flags() 関数に権限チェックが欠けていることが判明しました。ローカルユーザーがこの欠陥を使用して、 GFS2 ファイルシステム上で、ユーザーが所有者でない特定のファイルの属性を変更する可能性があります。（CVE-2010-1641、重要度低）

Red Hat は、CVE-2010-1173 を責任を持って報告してくれた Codenomicon Ltd の Jukka Taimisto 氏と Olli Jarva 氏、CVE-2010-1173 の報告について Nokia Siemens Networks および Wind River（その顧客の代理で）に、CVE-2010-1436 の報告について Mario Mikocevic 氏に、CVE-2010-1641 の報告について Dan Rosenberg 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関する文書が、http://www.redhat.com/docs/en-US/errata/RHSA-2010-0504/Kernel_Security_Update/index.html 
から間もなく入手できるようになります

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0504 から：

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* mmap および mremap の実装に複数の欠陥が見つかりました。ローカルユーザーがこれらの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。（CVE-2010-0291、重要度高）

* 高速ユーザー空間 Mutex（futex）の実装に、NULL ポインターデリファレンスの欠陥が見つかりました。ロック解除コードのパスは、pi_state->owner に関連付けられた futex の値が変更されたかどうかをチェックしませんでした。
ローカルユーザーがこの欠陥を利用して futex の値を変更し、 pi_state->owner ポインターが逆参照された場合に、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2010-0622、重要度高）

* Linux カーネルの Network File System（NFS）の実装に、NULL ポインターデリファレンスの欠陥が見つかりました。NFS ファイルシステムを実装したシステム上のローカルユーザーはこの欠陥を使用して、サービス拒否や権限昇格を引き起こす可能性があります。
（CVE-2010-1087、重要度高）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_process_unk_param() 関数で、欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムの SCTP リスニングポートに送信する可能性があります。これにより、カーネルパニック（サービス拒否）が引き起こされます。（CVE-2010-1173、重要度高）

* Linux カーネルの Transparent Inter-Process Communication（TIPC）プロトコルの実装に、欠陥が見つかりました。tipc モジュールがネットワークモードになっていないローカルシステム上のクライアントアプリケーションがリモート TIPC ノードへのメッセージ送信を試みた場合、ローカルシステム上の NULL ポインターが逆参照され、これによってカーネルパニック（サービス拒否）を引き起こす可能性があります。（CVE-2010-1187、重要度高）

* Linux カーネルの Global File System 2（GFS2）の実装に、バッファオーバーフローの欠陥が見つかりました。特定のケースにおいて、クォータがメモリーページの終端を超えて書き込まれてメモリ破損が発生し、クォータが無効な状態でディスクに保存される可能性があります。GFS2 ファイルシステムへの書き込み権限を持つユーザーがこの欠陥を発生させ、カーネルクラッシュ（サービス拒否）やGFS2 サーバー上での権限昇格を引き起こす可能性があります。GFS2 ファイルシステムが「quota=on」または「quota=account」マウントオプションでマウントされた場合のみ、この問題を発生させられます。
（CVE-2010-1436、重要度高）

* Linux カーネルのキー管理機能に、名前によるキーリングの検索と解放されたキーリングの破壊の間での競合状態が見つかりました。ローカルユーザーがこの欠陥を利用して、カーネルパニック（サービス拒否）や権限昇格を引き起こす可能性があります。（CVE-2010-1437、重要度高）

* Linux カーネルの link_path_walk() 関数に、欠陥が見つかりました。下位の NFS ファイルシステム上の O_NOFOLLOW フラグと共に open() 関数から返されるファイル記述子を使用すると、NULL ポインターデリファレンスにつながり、サービス拒否や権限昇格が発生する可能性があります。（CVE-2010-1088、重要度中）

* Linux カーネルの GFS2 の実装で、gfs2_set_flags() 関数に権限チェックが欠けていることが判明しました。ローカルユーザーがこの欠陥を使用して、 GFS2 ファイルシステム上で、ユーザーが所有者でない特定のファイルの属性を変更する可能性があります。（CVE-2010-1641、重要度低）

Red Hat は、CVE-2010-1173 を責任を持って報告してくれた Codenomicon Ltd の Jukka Taimisto 氏と Olli Jarva 氏、CVE-2010-1173 の報告について Nokia Siemens Networks および Wind River（その顧客の代理で）に、CVE-2010-1436 の報告について Mario Mikocevic 氏に、CVE-2010-1641 の報告について Dan Rosenberg 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関する文書が、http://www.redhat.com/docs/en-US/errata/RHSA-2010-0504/Kernel_Security_Update/index.html 
から間もなく入手できるようになります

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

USN-947-1 Linux カーネルでの修正された脆弱性特定の状況において KVM を使用する際、不具合を発生させていた CVE-2010-0419 を修正します。
この更新では、より優れたソリューションが見つかるまで、その修正を戻します。

ご面倒をお掛けして申し訳ございません。

64 ビットカーネルで 32 ビットアプリケーションを実行しているとき、 Linux カーネルによって Virtual Dynamic Shared Object ページのメモリ保護が適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2009-4271）

r8169 ネットワークドライバーがイーサネットフレームのサイズを適切にチェックしていないことが判明しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2009-4537）

Wei Yongjun 氏は、SCTP が特定のチャンクを適切に検証していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信して、CPU リソースを独占し、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-0008）

KVM が権限のある特定の IO アクセスを x86 で適切に制限していないことが判明しました。IO 領域へのアクセス権を持つゲスト OS のプロセスは、さらなる権限をゲスト OS 内で取得する可能性があります。（Ubuntu 6.06 LTS には影響を与えません。）（CVE-2010-0298、 CVE-2010-0306、CVE-2010-0419）

Evgeniy Polyakov 氏は、IPv6 が特定の TUN パケットを適切に処理していないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0437）

Sachin Prabhu 氏は、GFS2 が特定のロックを適切に処理していないことを発見しました。GFS2 ファイルシステムに対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-0727）

Jamie Strandboge 氏は、KVM のネットワーク virtio が、特定の高トラフィック状態を適切に処理していないことを発見しました。リモートの攻撃者はこれを悪用し、特別に細工されたトラフィックをゲスト OS に送信することで、ゲストをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0741）

Marcus Meissner 氏は、USB サブシステムが特定のエラー状態を適切に処理していないことを発見しました。USB デバイスに対するアクセス権を持つローカルの攻撃者はこれを悪用して、最近使用されたカーネルメモリを読み込むことができます。これにより、プライバシーの喪失を引き起こしたり、root への権限昇格が発生する可能性があります。（CVE-2010-1083）

Neil Brown 氏は、Bluetooth サブシステムが大量のトラフィックを適切に処理していないことを発見しました。物理的に接近しているリモートの攻撃者はこれを悪用し、特別に細工されたトラフィックを送信して、利用可能なすべてのシステムメモリを消費させて、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS および 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1084）

Jody Brunchon 氏は、AMD780V のサウンドドライバーが特定の状況を適切に処理していないことを発見しました。このハードウェアに対するアクセス権を持つローカルの攻撃者はこの欠陥を悪用し、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2010-1085）

Ang Way Chuang 氏は、DVB ドライバーが特定の MPEG2-TS フレームを適切に処理していないことを発見しました。攻撃者はこれを悪用し、特別に細工されたフレームを送信することで、CPU リソースを独占して、サービス拒否を引き起す可能性があります。
（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1086）

Trond Myklebust 氏は、特定の条件下において NFS が切り捨てを適切に処理していないことを発見しました。NFS 共有に対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1087）

Al Viro 氏は、NFS の自動マウントが特定の状況下でシンボリックリンクを適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（Ubuntu 6.06 LTS および Ubuntu 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1088）

Matt McCutchen 氏は、ReiserFS が .reiserfs_priv ディレクトリの xattr ファイルを適切に保護していないことを発見しました。ローカルの攻撃者はこれを悪用し、root 権限を取得したり、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-1146）

Eugene Teo 氏は、新しいファイルを作成する際に CIFS が引数を適切に検証していないことを発見しました。ローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。また、mmap_min_addr が設定されていない場合には、root 権限を取得する可能性があります。（CVE-2010-1148）

Catalin Marinas 氏および Tetsuo Handa 氏は、TTY レイヤがプロセス ID を適切にリリースしていないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのリソースを消費し、サービス拒否を引き起こす可能性があります。（CVE-2010-1162）

Neil Horman 氏は、TIPC が内部状態を適切にチェックしていないことを発見しました。ローカルの攻撃者は、AF_TIPC から特別に細工されたパケットを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS は影響を受けませんでした。）（CVE-2010-1187）

Masayuki Nakagawa 氏は、IPv6 がリッスンする際に特定の設定を適切に処理していないことを発見しました。ソケットが、IPV6_RECVPKTINFO フラグでリッスンしていた場合、リモートの攻撃者は特別に細工されたトラフィックを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-1188）

Oleg Nesterov 氏は、Out-Of-Memory ハンドラーがプロセスの特定の配置を適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-1488）。

この更新では以下のセキュリティ上の問題が修正されます：

- mmap および mremap の実装に複数の欠陥が見つかりました。ローカルユーザーがこれらの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。（CVE-2010-0291、重要度高）

- 高速ユーザー空間 Mutex（futex）の実装に、NULL ポインターデリファレンスの欠陥が見つかりました。ロック解除コードのパスは、pi_state->owner に関連付けられた futex の値が変更されたかどうかをチェックしませんでした。ローカルユーザーがこの欠陥を利用して futex の値を変更し、 pi_state->owner ポインターが逆参照された場合に、サービス拒否や権限昇格を引き起こす可能性があります。
 （CVE-2010-0622、重要度高）

- Linux カーネルの Network File System（NFS）の実装に、NULL ポインターデリファレンスの欠陥が見つかりました。NFS ファイルシステムを実装したシステム上のローカルユーザーはこの欠陥を使用して、サービス拒否や権限昇格を引き起こす可能性があります。
 （CVE-2010-1087、重要度高）

- Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装の sctp_process_unk_param() 関数に欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムの SCTP リスニングポートに送信する可能性があります。これにより、カーネルパニック（サービス拒否）が引き起こされます。（CVE-2010-1173、重要度高）

- Linux カーネルの Transparent Inter-Process Communication（TIPC）プロトコルの実装に、欠陥が見つかりました。tipc モジュールがネットワークモードになっていないローカルシステム上のクライアントアプリケーションがリモート TIPC ノードへのメッセージ送信を試みた場合、ローカルシステム上の NULL ポインターが逆参照され、これによってカーネルパニック（サービス拒否）を引き起こす可能性があります。
 （CVE-2010-1187、重要度高）

- Linux カーネルの Global File System 2（GFS2）の実装に、バッファオーバーフローの欠陥が見つかりました。特定のケースにおいて、クォータがメモリーページの終端を超えて書き込まれてメモリ破損が発生し、クォータが無効な状態でディスクに保存される可能性があります。GFS2 ファイルシステムへの書き込み権限を持つユーザーがこの欠陥を発生させ、カーネルクラッシュ（サービス拒否）やGFS2 サーバー上での権限昇格を引き起こす可能性があります。GFS2 ファイルシステムが「quota=on」または「quota=account」マウントオプションでマウントされた場合のみ、この問題を発生させられます。
 （CVE-2010-1436、重要度高）

- Linux カーネルのキー管理機能において、名前によるキーリング検索と解放されたキーリング破棄の間の競合状態が見つかりました。ローカルユーザーがこの欠陥を利用して、カーネルパニック（サービス拒否）や権限昇格を引き起こす可能性があります。（CVE-2010-1437、重要度高）

- Linux カーネルの link_path_walk() 関数に、欠陥が見つかりました。下位の NFS ファイルシステム上の O_NOFOLLOW フラグと共に open() 関数から返されるファイル記述子を使用すると、NULL ポインターデリファレンスにつながり、サービス拒否や権限昇格が発生する可能性があります。（CVE-2010-1088、重要度中）

- Linux カーネルの GFS2 の実装で、gfs2_set_flags() 関数に権限チェックが欠けていることが判明しました。ローカルユーザーがこの欠陥を使用して、 GFS2 ファイルシステム上で、ユーザーが所有者でない特定のファイルの属性を変更する可能性があります。（CVE-2010-1641、重要度低）

Red Hat は、CVE-2010-1173 を責任を持って報告してくれた Codenomicon Ltd の Jukka Taimisto 氏と Olli Jarva 氏、CVE-2010-1173 の報告について Nokia Siemens Networks および Wind River（その顧客の代理で）に、CVE-2010-1436 の報告について Mario Mikocevic 氏に、CVE-2010-1641 の報告について Dan Rosenberg 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。

この更新を有効にするには、システムを再起動する必要があります。

a. vCenter Server および vCenter Update Manager は、Microsoft SQL Server 2005 Express Edition を Service Pack 3 に更新

   vCenter Server 4.1 Update 1 および vCenter Update Manager 4.1 Update 1 とともに配信される Microsoft SQL Server 2005 Express Edition（SQL Express）は、SQL Express Service Pack 2 を SQL Express Service Pack 3 にアップグレードされて、Microsoft SQL Express の以前のリリースに存在した複数のセキュリティ問題が解決されます。

   他のデータベースソリューションを使用している顧客は、これらの問題を更新する必要がありません。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、MS SQL Express Service Pack 3 で修正されたセキュリティ問題に CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107、CVE-2008-0106 という名前が割り当てられました。

b. vCenter Apache Tomcat Management アプリケーション認証情報漏洩

   Apache Tomcat Manager アプリケーションの構成ファイルには、権限がないローカルのユーザーが読み取れるログオン認証情報が含まれています。

   vCenter 4.1 Update 1 で、Manager アプリケーションを削除することで、問題を解決できます。

   vCenter 4.1 を vCenter 4.1 Update 1 に更新した後は、構成ファイルにはログオン認証情報はありません。

   VMware は、この問題を報告してくれた Secure Networking の Claudio Criscione 氏に感謝の意を表します。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-2928 を割り当てています。

c. vCenter Server および ESX、Oracle（Sun）JRE がバージョン 1.6.0_21 に更新されます。

   Oracle（Sun）JRE はバージョン 1.6.0_21 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_19で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_20で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-0886。

d. vCenter Update Manager Oracle（Sun）JRE が バージョン 1.5.0_26 に更新されました。

   Oracle（Sun）JRE はバージョン 1.5.0_26 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.5.0_26で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server および ESX Apache Tomcat がバージョン 6.0.28に更新されます。

   Apache Tomcat は、Apache Tomcat の以前のリリースに存在していた複数のセキュリティ問題に対処している、バージョン 6.0.28 に更新されます。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat  6.0.24で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2009-2693、CVE-2009-2901、CVE-2009-2902、iおよび CVE-2009-3548です。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat 6.0.28で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2010-2227、CVE-2010-1157。

f. vCenter Server サードパーティコンポーネント OpenSSL がバージョン 0.9.8n に更新されました。

   vCenter Server の OpenSSL ライブラリのバージョンが 0.9.8n に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、このバージョンの OpenSSL で対処した問題に、CVE-2010-0740 と CVE-2010-0433 という名前を割り当てています。

g. ESXサードパーティコンポーネントOpenSSLがバージョン0.9.8pに更新されました。

   ESX OpenSSL ライブラリのバージョンが 0.9.8p に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2010-3864 と CVE-2010-2939 という名前を割り当てています。

h. ESXiサードパーティコンポーネントcURLが更新されました。

   ESXi の cURL ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この更新で対処した問題に名前 CVE-2010-0734 が割り当てられています。

i. ESXサードパーティコンポーネントpam_krb5が更新されました。

   pam_krb5 ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2008-3825 と CVE-2009-1384 という名前を割り当てています。

j. サービスコンソールのカーネルに対する ESX サードパーティ更新

   サービスコンソールのカーネルが更新されて、カーネルバージョン 2.6.18-194.11.1 が含まれています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、次の名前を割り当てています：CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641、CVE-2010-3081。

   注意：
   この更新は、 CVE-2010-3081で特定されている、64ビット互換モードでのスタックポインターのアンダーフローの問題も解決します。この問題に対するパッチは、ESX 4.1 Update 1 より前のリリースに対する ESX 4.1 パッチ、および以前の ESX 4.0 パッチのリリースで適用されます。
   - この更新は、ESX 4.0 の CVE-2010-2240 も解決します。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

64 ビットカーネルで 32 ビットアプリケーションを実行しているとき、 Linux カーネルによって Virtual Dynamic Shared Object ページのメモリ保護が適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2009-4271）

r8169 ネットワークドライバーがイーサネットフレームのサイズを適切にチェックしていないことが判明しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2009-4537）

Wei Yongjun 氏は、SCTP が特定のチャンクを適切に検証していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信して、CPU リソースを独占し、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-0008）

KVM が権限のある特定の IO アクセスを x86 で適切に制限していないことが判明しました。IO 領域へのアクセス権を持つゲスト OS のプロセスは、さらなる権限をゲスト OS 内で取得する可能性があります。（Ubuntu 6.06 LTS には影響を与えません。）（CVE-2010-0298、 CVE-2010-0306、CVE-2010-0419）

Evgeniy Polyakov 氏は、IPv6 が特定の TUN パケットを適切に処理していないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0437）

Sachin Prabhu 氏は、GFS2 が特定のロックを適切に処理していないことを発見しました。GFS2 ファイルシステムに対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2010-0727）

Jamie Strandboge 氏は、KVM のネットワーク virtio が、特定の高トラフィック状態を適切に処理していないことを発見しました。リモートの攻撃者はこれを悪用し、特別に細工されたトラフィックをゲスト OS に送信することで、ゲストをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2010-0741）

Marcus Meissner 氏は、USB サブシステムが特定のエラー状態を適切に処理していないことを発見しました。USB デバイスに対するアクセス権を持つローカルの攻撃者はこれを悪用して、最近使用されたカーネルメモリを読み込むことができます。これにより、プライバシーの喪失を引き起こしたり、root への権限昇格が発生する可能性があります。
（CVE-2010-1083）

Neil Brown 氏は、Bluetooth サブシステムが大量のトラフィックを適切に処理していないことを発見しました。物理的に接近しているリモートの攻撃者はこれを悪用し、特別に細工されたトラフィックを送信して、利用可能なすべてのシステムメモリを消費させて、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS および 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1084）

Jody Brunchon 氏は、AMD780V のサウンドドライバーが特定の状況を適切に処理していないことを発見しました。このハードウェアに対するアクセス権を持つローカルの攻撃者はこの欠陥を悪用し、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-1085）

Ang Way Chuang 氏は、DVB ドライバーが特定の MPEG2-TS フレームを適切に処理していないことを発見しました。攻撃者はこれを悪用し、特別に細工されたフレームを送信することで、CPU リソースを独占して、サービス拒否を引き起す可能性があります。（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1086）

Trond Myklebust 氏は、特定の条件下において NFS が切り捨てを適切に処理していないことを発見しました。NFS 共有に対する書き込み権を持つローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 10.04 LTS は影響を受けませんでした。）（CVE-2010-1087）

Al Viro 氏は、NFS の自動マウントが特定の状況下でシンボリックリンクを適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（Ubuntu 6.06 LTS および Ubuntu 10.04 LTS は、影響を受けませんでした。）（CVE-2010-1088）

Matt McCutchen 氏は、ReiserFS が .reiserfs_priv ディレクトリの xattr ファイルを適切に保護していないことを発見しました。ローカルの攻撃者はこれを悪用し、root 権限を取得したり、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-1146）

Eugene Teo 氏は、新しいファイルを作成する際に CIFS が引数を適切に検証していないことを発見しました。ローカルの攻撃者はこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。また、mmap_min_addr が設定されていない場合には、root 権限を取得する可能性があります。（CVE-2010-1148）

Catalin Marinas 氏および Tetsuo Handa 氏は、TTY レイヤがプロセス ID を適切にリリースしていないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのリソースを消費し、サービス拒否を引き起こす可能性があります。
（CVE-2010-1162）

Neil Horman 氏は、TIPC が内部状態を適切にチェックしていないことを発見しました。ローカルの攻撃者は、AF_TIPC から特別に細工されたパケットを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（Ubuntu 6.06 LTS は影響を受けませんでした。）（CVE-2010-1187）

Masayuki Nakagawa 氏は、IPv6 がリッスンする際に特定の設定を適切に処理していないことを発見しました。ソケットが、IPV6_RECVPKTINFO フラグでリッスンしていた場合、リモートの攻撃者は特別に細工されたトラフィックを送信することができます。これにより、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2010-1188）

Oleg Nesterov 氏は、Out-Of-Memory ハンドラーがプロセスの特定の配置を適切に処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-1488）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
46725	Debian DSA-2053-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	2010/5/26	2021/1/4	high
49666	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2010:188）	Nessus	Mandriva Local Security Checks	2010/9/24	2021/1/6	critical
47702	CentOS 5：カーネル（CESA-2010:0504）	Nessus	CentOS Local Security Checks	2010/7/13	2021/1/4	high
68056	Oracle Linux 5：カーネル（ELSA-2010-0504）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
46811	Ubuntu 10.04 LTS： linux 回帰（USN-947-2）	Nessus	Ubuntu Local Security Checks	2010/6/4	2019/9/19	high
60810	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51971	VMSA-2011-0003 : VMware vCenter Server、vCenter Update Manager、ESXi および ESX に対する、サードパーティコンポーネントの更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
89674	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0003）（remote check）	Nessus	Misc.	2016/3/4	2022/5/25	high
46810	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS : linux、linux-source-2.6.15 の脆弱性（USN-947-1）	Nessus	Ubuntu Local Security Checks	2010/6/4	2019/9/19	high
49795	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2010:198）	Nessus	Mandriva Local Security Checks	2010/10/8	2021/1/6	critical
47870	RHEL 5：カーネル（RHSA-2010:0504）	Nessus	Red Hat Local Security Checks	2010/7/28	2021/1/14	high

検出

プラグインの検索

high

critical

high

high

high

high

high

high

high

critical

high