Linux カーネルに、権限昇格、サービス拒否、または情報漏洩につながることがある、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-2963 Kees Cook 氏は、64 ビットシステム用の v4l 32 ビット互換性レイヤーに、/dev/video の書き込み権限があるローカルユーザーが、任意のカーネルメモリを上書きし、権限昇格につなげる可能性がある問題があることを発見しました。Debian システムでは、/dev/video デバイスへのアクセスは、デフォルトで「video」グループのメンバーに制限されています。

- CVE-2010-3067 Tavis Ormandy 氏は、io_submit システムコールにおける問題を発見しました。ローカルユーザーが、整数オーバーフローを引き起こし、これによりサービス拒否を起こすことが可能です。

- CVE-2010-3296 Dan Rosenberg 氏は、cxgb ネットワークドライバーにおける問題を発見しました。その問題では、権限のないユーザーが、デリケートなカーネルメモリの内容を取得する可能性があります。

- CVE-2010-3297 Dan Rosenberg 氏は、eql ネットワークドライバーにおける問題を発見しました。その問題では、ローカルユーザーが、デリケートなカーネルメモリの内容を取得する可能性があります。

- CVE-2010-3310 Dan Rosenberg 氏は、ROSE ソケットの実装における問題を発見しました。rose デバイスを持つシステムでは、ローカルユーザーが、サービス拒否（カーネルメモリ破損）を引き起こす可能性があります。

- CVE-2010-3432 Thomas Dreibholz 氏は、SCTP プロトコルに、リモートユーザーがサービス拒否（カーネルパニック）を引き起こすことを許す問題があることを発見しました。

- CVE-2010-3437 Dan Rosenberg 氏は、pktcdvd ドライバーにおける問題を発見しました。
 /dev/pktcdvd/control を開く権限があるローカルユーザーが、デリケートなカーネルメモリのコンテンツを取得したり、サービス拒否を引き起こす可能性があります。Debian システムのデフォルトでは、このアクセスはグループ「cdrom」のメンバーに制限されています。

- CVE-2010-3442 Dan Rosenberg 氏は、ALSA サウンドシステムにおける問題を発見しました。/dev/snd/controlC0 を開く権限があるローカルユーザーが、サービス拒否を引き起こす整数オーバーフロー状態を作り出す可能性があります。Debian システムのデフォルトでは、このアクセスはグループ「audio」のメンバーに制限されています。

- CVE-2010-3448 Dan Jacobson 氏は、thinkpad-acpi ドライバーの問題を報告しました。特定の Thinkpad システムで、ローカルユーザーが、/proc/acpi/ibm/video を読み取ることでサービス拒否（X.org のクラッシュ）を引き起こす可能性があります。

- CVE-2010-3477 Jeff Mahoney 氏は、Traffic Policing（act_police）モジュールにおける問題を発見しました。その問題では、ローカルユーザーが、デリケートなカーネルメモリの内容を取得する可能性があります。

- CVE-2010-3705 Dan Rosenberg 氏は、SCTP プロトコルの HMAC 処理コードに、リモートユーザーがサービス拒否（メモリ破損）を引き起こすことを可能にする問題があることを報告しました。

- CVE-2010-3848 Vasiliy Kulikov 氏が、Econet プロトコルにおける問題を見つけました。ローカルユーザーが、大きな msg->msgiovlen 値でスタックオーバーフロー状態を引き起こす可能性があります。これにより、サービス拒否や権限昇格が発生する可能性があります。

- CVE-2010-3849 Vasiliy Kulikov 氏が、Econet プロトコルにおける問題を見つけました。NULL のリモートアドレス値がパラメーターとして sendmsg() に渡された場合、ローカルユーザーが、サービス拒否（oops）を引き起こす可能性があります。

- CVE-2010-3850 Vasiliy Kulikov 氏が、Econet プロトコルにおける問題を見つけました。ローカルユーザーが、機能チェックの欠落のため、econet アドレスを任意のインターフェイスに割り当てる可能性があります。

- CVE-2010-3858 Brad Spengler 氏は、setup_arg_pages() 関数の問題を報告しました。境界検査の失敗により、ローカルユーザーが、サービス拒否（カーネル oops）を作り出す可能性があります。

- CVE-2010-3859 Dan Rosenberg 氏は、TIPC プロトコルの問題を報告しました。
 tipc モジュールがロードされたとき、ローカルユーザーが、sendmsg() システムコールを通じて、昇格された権限を取得する可能性があります。

- CVE-2010-3873 Dan Rosenberg 氏は、X.25 ネットワークプロトコルの問題を報告しました。ローカルユーザーが、ヒープ破損を引き起こし、これによりサービス拒否（カーネルパニック）を引き起こすことが可能です。

- CVE-2010-3874 Dan Rosenberg 氏は、64 ビットシステムの Control Area Network（CAN）サブシステムにおける問題を発見しました。ローカルユーザーが、サービス拒否（ヒープ破損）を引き起こす可能性があります。

- CVE-2010-3875 Vasiliy Kulikov 氏は、AX.25 プロトコルにおける問題を発見しました。ローカルのユーザーがデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-3876 Vasiliy Kulikov 氏は、Packet プロトコルにおける問題を発見しました。ローカルのユーザーがデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-3877 Vasiliy Kulikov 氏は、TIPC プロトコルにおける問題を発見しました。ローカルのユーザーがデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-3880 Nelson Elhage 氏は、INET_DIAG サブシステムにおける問題を発見しました。ローカルユーザーが、カーネルに監査されていない INET_DIAG バイトコードを実行させ、これによりサービス拒否を引き起こすことが可能です。

- CVE-2010-4072 Kees Cook 氏が、System V 共有メモリサブシステムにおける問題を発見しました。ローカルのユーザーがデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4073 Dan Rosenberg 氏が、System V 共有メモリサブシステムにおける問題を発見しました。64 ビットシステムのローカルユーザーが、32 ビット互換の semctl() システムコールを通じて、デリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4074 Dan Rosenberg 氏は、USB シリアルコンバーターデバイスの mos7720 および mos7840 ドライバーに問題があることを報告しました。これらのデバイスへアクセスできるローカルユーザーが、デリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4078 Dan Rosenberg 氏は、SiS グラフィックスチップセット（sisfb）のフレームバッファドライバーに問題があることを報告しました。フレームバッファデバイスへアクセスできるローカルユーザーが、FBIOGET_VBLANK ioctl を介してデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4079 Dan Rosenberg 氏は、Hauppauge PVR-350 カードに対して使用される ivtvfb ドライバーの問題を報告しました。フレームバッファデバイスへアクセスできるローカルユーザーが、FBIOGET_VBLANK ioctl を介してデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4080 Dan Rosenberg 氏は、RME Hammerfall DSP オーディオデバイス用の ALSA ドライバーにおける問題を発見しました。オーディオデバイスへアクセスできるローカルユーザーが、SNDRV_HDSP_IOCTL_GET_CONFIG_INFO を介してデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4081 Dan Rosenberg 氏は、RME Hammerfall DSP MADI オーディオデバイス用の ALSA ドライバーにおける問題を発見しました。オーディオデバイスへアクセスできるローカルユーザーが、SNDRV_HDSP_IOCTL_GET_CONFIG_INFO を介してデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4083 Dan Rosenberg 氏は、semctl システムコールにおける問題を発見しました。ローカルユーザーが、semid_ds 構造の使用を通じて、デリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4164 Dan Rosenberg 氏は、X.25 ネットワークプロトコルにおける問題を発見しました。リモートユーザーが、機能解析コードの整数アンダーフローを利用して、サービス拒否（無限ループ）を発生させる可能性があります。

Gleb Napatov 氏は、KVM が権限のある特定の操作を正しくチェックしないことを発見しました。ゲストカーネルにアクセスできるローカルの攻撃者がこれを悪用してホストシステムをクラッシュさせ、サービス拒否につながる可能性があります。（CVE-2010-0435）

Dave Chinner 氏は、NFS によってエクスポートされる場合、XFS ファイルシステムが inode を適切に検索していないことを発見しました。リモートの攻撃者は、これを悪用して、ファイル割り当てを変更したり、リンクを解除したディスクブロックの読み書きを行い、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-2943）

Dan Rosenberg 氏は、いくつかのネットワーク ioctl で、カーネルメモリが正しく消去されないことを発見しました。ローカルユーザーは、これを悪用して、カーネルスタックメモリを読み取ることがあり、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3296、CVE-2010-3297）

Dan Jacobson 氏は、ThinkPad の動画出力が適切にアクセスコントロールされなかったことを発見しました。ローカルの攻撃者がこれを悪用してシステムのハングアップを引き起こし、サービス拒否につながる可能性があります。（CVE-2010-3448）

KVM が特定の CPU レジスターを適切に初期化しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3698）

Xen は、スレッドを間違ってクリーンアップしていることが判明しました。ゲストシステムにいるローカルの攻撃者は、これを悪用して、ホストシステムのリソースを使い果たす可能性があるため、サービス拒否を引き起こす可能性があります。（CVE-2010-3699）

Brad Spengler 氏は、新たなプロセス用のスタックメモリが正しく計算されないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3858）

Dan Rosenberg 氏は、Linux カーネルの TIPC 実装に複数の整数符号エラーが含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、root権限を得る恐れがあります。（CVE-2010-3859）

Dan Rosenberg 氏は、Linux カーネル X.25 実装が機能を正しく解析しないことを発見しました。リモートの攻撃者が、これを悪用してカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-3873）

Vasiliy Kulikov 氏は、Linux カーネル X.25 の実装がカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3875）

Vasiliy Kulikov 氏は、Linux カーネルソケットの実装が特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3876）

Vasiliy Kulikov 氏は、TIPC インターフェイスが特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3877）

Nelson Elhage 氏は、Linux カーネルの IPv4 の実装で、netlink メッセージでの特定のバイトコードが適切に監査されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのハングアップを引き起こし、サービス拒否を発生させる可能性があります。（CVE-2010-3880）

Kees Cook 氏と Vasiliy Kulikov 氏は、shm インターフェイスにより、カーネルメモリが消去されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4072）

Dan Rosenberg 氏は、USB サブシステムが特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4074）

Dan Rosenberg 氏は、SiS ビデオドライバーがカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4078）

Dan Rosenberg 氏は、ivtv V4L ドライバーが特定の構造体を正しく初期化しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4079）

Dan Rosenberg 氏は、RME Hammerfall DSP オーディオインターフェイスドライバーが、カーネルメモリを正しく消去しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 氏は、semctl syscall がカーネルメモリを正しくクリアしないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4083）

James Bottomley 氏は、ICP vortex ストレージの配列コントローラードライバーが、特定のサイズの検証を行わなかったことを発見しました。64ビットシステム上のローカルの攻撃者は、これを悪用して、カーネルをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4157）

Dan Rosenberg 氏は、Linux カーネル L2TP 実装に複数の整数符号エラーが含まれていることを発見しました。ローカルの攻撃者がこれを悪用してカーネルをクラッシュさせたり、root 権限を取得したりする可能性があります。
（CVE-2010-4160）

マルチスレッド exec が CPU タイマーを適切に処理しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4248）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Gleb Napatov 氏は、KVM が権限のある特定の操作を正しくチェックしないことを発見しました。ゲストカーネルにアクセスできるローカルの攻撃者がこれを悪用してホストシステムをクラッシュさせ、サービス拒否につながる可能性があります。（CVE-2010-0435）

Dan Jacobson 氏は、ThinkPad の動画出力が適切にアクセスコントロールされなかったことを発見しました。ローカルの攻撃者がこれを悪用してシステムのハングアップを引き起こし、サービス拒否につながる可能性があります。（CVE-2010-3448）

KVM が特定の CPU レジスターを適切に初期化しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3698）

Dan Rosenberg 氏は、Linux カーネルの TIPC 実装に複数の整数符号エラーが含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、root権限を得る恐れがあります。（CVE-2010-3859）

Thomas Pollet 氏は、RDS ネットワークプロトコルが特定の iovec バッファをチェックしなかったことを発見しました。ローカルの攻撃者がこれを悪用してシステムをクラッシュさせたり、root ユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2010-3865）

Dan Rosenberg 氏は、Linux カーネル X.25 実装が機能を正しく解析しないことを発見しました。リモートの攻撃者が、これを悪用してカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-3873）

Dan Rosenberg 氏は、64 ビットシステムの CAN プロトコルが特定のバッファサイズを正しく計算しないことを発見しました。ローカルの攻撃者がこれを悪用してシステムをクラッシュさせたり、rootユーザーとして任意のコードを実行したりする可能性があります。（CVE-2010-3874）

Vasiliy Kulikov 氏は、Linux カーネル X.25 の実装がカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3875）

Vasiliy Kulikov 氏は、Linux カーネルソケットの実装が特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3876）

Vasiliy Kulikov 氏は、TIPC インターフェイスが特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3877）

Nelson Elhage 氏は、Linux カーネルの IPv4 の実装で、netlink メッセージでの特定のバイトコードが適切に監査されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのハングアップを引き起こし、サービス拒否を発生させる可能性があります。（CVE-2010-3880）

Dan Rosenberg 氏は、IPC 構成が 64 ビットシステムで正しく初期化されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4073）

Dan Rosenberg 氏は、USB サブシステムが特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4074）

Dan Rosenberg 氏は、SiS ビデオドライバーがカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4078）

Dan Rosenberg 氏は、ivtv V4L ドライバーが特定の構造体を正しく初期化しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4079）

Dan Rosenberg 氏は、RME Hammerfall DSP オーディオインターフェイスドライバーが、カーネルメモリを正しく消去しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 氏は、VIA ビデオドライバーがカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4082）

Dan Rosenberg 氏は、semctl syscall がカーネルメモリを正しくクリアしないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4083）

James Bottomley 氏は、ICP vortex ストレージの配列コントローラードライバーが、特定のサイズの検証を行わなかったことを発見しました。64ビットシステム上のローカルの攻撃者は、これを悪用して、カーネルをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4157）

Dan Rosenberg 氏は、Linux カーネル L2TP 実装に複数の整数符号エラーが含まれていることを発見しました。ローカルの攻撃者がこれを悪用してカーネルをクラッシュさせたり、root 権限を取得したりする可能性があります。
（CVE-2010-4160）

Steve Chen 氏は、setsockopt が MSS 値を正しくチェックしないことを発見しました。ローカルの攻撃者が特別に細工されたソケット呼び出しを実行してシステムをクラッシュさせ、サービス拒否につながる可能性があります。（CVE-2010-4165）

Dave Jones 氏は、mprotect システムコールがマージされた VMA を正しく処理しないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4169）

マルチスレッド exec が CPU タイマーを適切に処理しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4248）

Vegard Nossum 氏は、アクティブなソケットでメモリガベージコレクションが正しく処理されないことを発見しました。ローカルの攻撃者がこれを悪用して、利用できるすべてのカーネルメモリを割り当て、サービス拒否につながる可能性があります。（CVE-2010-4249）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65103	Ubuntu 10.04 LTS / 10.10：linux-mvl-dove の脆弱性（USN-1093-1）	Nessus	Ubuntu Local Security Checks	2013/3/8	2023/5/14	high
50825	Debian DSA-2126-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	2010/11/29	2021/1/4	high
52475	Ubuntu 8.04 LTS：linuxの脆弱性（USN-1072-1）	Nessus	Ubuntu Local Security Checks	2011/3/1	2019/9/19	high
52476	Ubuntu 9.10：linux、linux-ec2の脆弱性（USN-1073-1）	Nessus	Ubuntu Local Security Checks	2011/3/1	2019/10/16	high

検出

プラグインの検索

high

high

high

high