Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-4537 Fabian Yamaguchi 氏は、r8169 ドライバーの MTU より大きい Ethernet フレームのチェックがないことを報告しました。これにより、ローカルネットワークのユーザーがシステムをクラッシュして、サービス拒否を引き起こす可能性があります。

- CVE-2010-0727 Sachin Prabhu 氏は、GFS2 ファイルシステムの問題を報告しました。
 ローカルのユーザーが、ロックファイルで権限を変更する BUG() を発生させ、サービス拒否を引き起こす可能性があります。

- CVE-2010-1083 Linus Torvalds 氏は、USB サブシステムに問題があることを報告しました。この問題により、ローカルユーザーが機密性の高いカーネルメモリへの一部を入手する可能性があります。

- CVE-2010-1084 Neil Brown 氏は、Bluetooth サブシステムに問題があることを報告しました。この問題により、リモートの攻撃者が多数のソケットを作成することでメモリを上書きし、サービス拒否を引き起こす可能性があります。

- CVE-2010-1086 Ang Way Chuang 氏は、Digital TV アダプターの DVB サブシステムの問題を報告しました。特別にエンコードされた MPEG2-TS フレームを作成することにより、リモートの攻撃者がレシーバーを無限ループに陥らせ、サービス拒否を引き起こす可能性があります。

- CVE-2010-1087 Trond Myklebust 氏は、NFS ファイルシステムの問題を報告しました。
 ローカルユーザーが、ファイルの切り捨て操作中に致命的な信号を送信することで、oops を発生させ、サービス拒否を引き起こす可能性があります。

- CVE-2010-1088 Al Viro 氏は、LOOKUP_FOLLOW が設定されないときに、自動マウントシンボリックリンクがたどられない問題を報告しました。これには、不明なセキュリティ上の影響があります。

- CVE-2010-1162 Catalin Marinas 氏は、tty サブシステムで問題を報告しました。この問題により、ローカルの攻撃者がカーネルメモリリークを発生させ、サービス拒否を引き起こす可能性があります。

- CVE-2010-1173 Nokia China の Chris Guo 氏、ならびに Codenomicon Ltd の Jukka Taimisto 氏と Olli Jarva 氏は、SCTP サブシステムの問題を報告しました。この問題により、リモートの攻撃者が、無効な形式の init パッケージを使用して、サービス拒否を引き起こす可能性があります。

- CVE-2010-1187 Neil Hormon 氏は、TIPC サブシステムに問題があることを報告しました。
 ローカルユーザーが、ネットワークモードに切り替えるこ前に AF_TIPC を通じてデータグラムを送信することで、NULL ポインターデリファレンスを通じてサービス拒否を引き起こす可能性があります。

- CVE-2010-1437 Toshiyuki Okajima 氏は、キーリングサブシステムにある競合状態を報告しました。ローカルユーザーが、削除のプロセス中にキーリングにアクセスする keyctl コマンドでメモリ破損を引き起こし、サービス拒否を発生させる可能性があります。

- CVE-2010-1446 Wufei は、PowerPC アーキテクチャの kgdb の問題を報告しました。この問題により、ローカルユーザーがカーネルメモリに書き込みを行う可能性があります。注：この問題は、Debian が提供するバイナリカーネルに影響を与えません。修正が、Debian ソースから自身のカーネルを構築するユーザーのメリットとなるように提供されます。

- CVE-2010-1451 Brad Spengler 氏は、SPARC アーキテクチャに問題があることを報告しました。この問題により、ローカルユーザーが、実行不可能なページを実行する可能性があります。

この更新には、以前の更新で導入された回帰の修正も含まれています。詳細については、参照されている Debian バグページを参照してください。

SUSE Linux Enterprise 11 Kernel は 2.6.27.48 に更新され、いくつかのバグとセキュリティの問題を修正しました。

CVE-2010-1641：Linux カーネルにおける fs/gfs2/file.c 内の do_gfs2_set_flags 関数は、ファイルの所有権を検証していません。これにより、ローカルユーザーは、SETFLAGS ioctl のリクエストを通じて、意図されたアクセス制限をバイパスすることができます。

CVE-2010-1087：Linux カーネルにおける fs/nfs/pagelist.c 内の nfs_wait_on_request 関数により、攻撃者は、ファイルの切り捨てや割り込み不可能な操作に関連する不明なベクトルを通じて、サービス拒否（Oops）を引き起こすことができます。

CVE-2010-1643：Linux カーネルにおける mm/shmem.c は、厳密なオーバーコミットが有効の場合、knfsd による shmemfs オブジェクトのエクスポートを適切に処理していません。これにより、攻撃者は、不明なベクトルを通じて、サービス拒否（NULL ポインターデリファレンスおよび knfsd のクラッシュ）を引き起こすか、詳細不明なその他の影響を与えることができます。

CVE-2010-1437：Linux カーネルにおける security/keys/keyring.c 内の find_keyring_by_name 関数での競合状態により、ローカルユーザーは、key_cleanup 関数により削除が行われている最中の反応しないキーリングに、アクセスを誘発する keyctl セッションコマンドを通じて、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こすか、詳細不明なその他の影響を与えることができます。

CVE-2010-1446：Linux カーネルにおける KGDB での arch/powerpc/mm/fsl_booke_mmu.c は、PowerPC で実行中の場合、カーネルページへのアクセスに対してセキュリティチェックを適切に行っていません。これにより、ローカルユーザーは、任意のカーネルメモリを上書きすることができます。これは、Fsl booke に関連しています。

CVE-2010-1162：Linux カーネルにおける drivers/char/tty_io.c 内の release_one_tty 関数は、必要な put_pid 関数の特定の呼び出しを怠っています。これにより、詳細不明な影響とローカルの攻撃ベクトルをもたらします。

CVE-2009-4537：Linux カーネルにおける r8169 ドライバーでの drivers/net/r8169.c は、MTU を超えるイーサネットフレームのサイズを適切にチェックしていません。これにより、リモートの攻撃者は、（1）文字 A を含む特定のパケットと文字 E を含む特定のパケットと共に、サイズが細工されたパケットを通じて、サービス拒否（一時的なネットワーク障害）を引き起こすことができるか、あるいは（2）「\0」文字を含む特定のパケットと共に、サイズが細工されたパケットを通じて、サービス拒否（システムクラッシュ）を引き起こすことができます。これは、ステータスレジスタの値および RxMaxSize レジスタに関連付けられた間違った動作と関連しています。注：この脆弱性が存在するのは、CVE-2009-1389 の修正が正しくないためです。

SUSE Linux Enterprise 11 カーネルは 2.6.27.48 に更新され、さまざまなバグとセキュリティ問題が修正されています。

- Linux カーネルの fs/gfs2/file.c の do_gfs2_set_flags() 関数は、ファイルの所有権を検証していません。このため、ローカルユーザーは SETFLAGS ioctl リクエストを介して、意図されたアクセス制限をバイパスすることが可能です。
 （CVE-2010-1641）

- Linux カーネルの fs/nfs/pagelist.c の nfs_wait_on_request() 関数により、攻撃者は、ファイルの切り捨てや、割り込み不能な操作に関連する不明なベクトルを通じて、サービス拒否（Oops）を引き起こすことが可能です。（CVE-2010-1087）

- 厳密なオーバーコミットが有効になっている場合、mm/shmem.c は、knfsd による shmemfs オブジェクトのエクスポートを適切に処理しません。これにより、攻撃者は、不明なベクトルを介して、サービス拒否（NULL ポインターデリファレンスおよび knfsd のクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。
 （CVE-2010-1643）

- Linux カーネルの security/keys/keyring.c の keyring_by_name 関数における競合状態により、ローカルユーザーは、key_cleanup 関数に従い削除が行われている無効なキーリングへのアクセスを発生させる keyctl セッションコマンドを介して、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2010-1437）

- PowerPC 上で実行している場合、Linux カーネルの KGDB の arch/1/mm/fsl_booke_mmu.c は、カーネルページへのアクセスに対して適切なセキュリティチェックを行っていません。これにより、ローカルユーザーは、任意のカーネルメモリを上書きすることが可能です。
 （CVE-2010-1446）

- Linux カーネルの drivers/char/tty_io.c の release_one_tty() 関数は、put_pid 関数への特定の必須の呼び出しを省略します。これにより、詳細不明な影響や、ローカルの攻撃ベクトルがもたらされます。（CVE-2010-1162）

- Linux カーネルの r8169 ドライバーは、MTU を超えるイーサネットフレームのサイズを適切にチェックしていません。これにり、リモートの攻撃者は、文字 A を含む特定のパケットおよび文字 E を含む特定のパケットと共に、サイズが細工されたパケットを介して、サービス拒否（一時的なネットワーク障害）を引き起こすことが可能です。または、ステータスレジスタの値と RxMaxSize レジスタに関連する誤った動作と関係がある、「0」文字を含む特定のパケットと共に、サイズが細工されたパケットを介して、サービス拒否（システムクラッシュ）を引き起こすことが可能です。この脆弱性は、CVE-2009-1389 の修正が不適切なため存在します。（CVE-2009-4537）

非セキュリティ関連の修正のリストについては、カーネル RPM 変更ログを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
46725	Debian DSA-2053-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	2010/5/26	2021/1/4	high
47774	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2010:0397-1）	Nessus	SuSE Local Security Checks	2010/7/21	2021/1/14	high
50922	SuSE 11 セキュリティ更新：Linux カーネル（SAT パッチ番号 2682/2687/2689）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high

検出

プラグインの検索

high

high

high