CVE-2010-4250 のセキュリティ修正によって回帰が発生することが、発見されました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1479）

Vasiliy Kulikov 氏は、taskstats によってアクセス制限が実行されないことを発見しました。ローカルの攻撃者がこれを悪用して、特定の情報を読み取り、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-2494）

Vasiliy Kulikov は、/proc/PID/io によってアクセス制限が実行されないことを、発見しました。ローカルの攻撃者がこれを悪用して、特定の情報を読み取り、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-2495）

EXT4 ファイルシステムに複数の off-by-one 欠陥が含まれることがわかりました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2695）

Christian Ohm は、perf コマンドが構成ファイルを現在のディレクトリで探すことを、発見しました。特権ユーザーがトリックにかけられ、悪意がある構成ファイルが含まれているディレクトリで perf を実行すると、攻撃者が任意のコマンドを実行し、権限を取得する可能性があります。
（CVE-2011-2905）

Vasiliy Kulikov は、Comedi ドライバーがメモリを適切に消去しないとを、発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-2909）

Dan Kaminsky 氏は、カーネルがシーケンス乱数発生を不適切に処理することを発見しました。攻撃者はこの欠陥を利用して、シーケンス番号を予測しパケットを注入する可能性があります。（CVE-2011-3188）

Yogesh Sharma 氏は、プレフィックスパスがない UNCs を、 CIFS が正しく処理しないことを発見しました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-3363）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のセキュリティ問題および多様なバグを修正する、更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.0 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

セキュリティ修正：

* SCTP および DCCP 実装の欠陥により、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2010-4526、CVE-2011-1770、重要度高）

* Message Passing Technology（MPT）ベースのコントローラー用の管理モジュールサポートの欠陥により、権限のないローカルユーザーがサービス拒否、情報漏洩、または権限昇格を引き起こす可能性があります。（CVE-2011-1494、CVE-2011-1495、重要度高）

* AGPGART ドライバーの欠陥、および agp_allocate_memory() の欠陥により、ローカルユーザーがサービス拒否を引き起こしたり、権限を昇格する可能性があります。（CVE-2011-1745、CVE-2011-2022、CVE-2011-1746、重要度高）

* クライアント側の NLM 実装の欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-2491、重要度高）

* Bluetooth 実装の欠陥により、リモートの攻撃者がサービス拒否を引き起こしたり、権限を昇格する可能性があります。
（CVE-2011-2497、重要度高）

* netlink ベースのワイヤレス構成インターフェイスの欠陥により、CAP_NET_ADMIN 機能のあるローカルユーザーがサービス拒否を引き起こしたり、アクティブなワイヤレスインターフェイスのあるシステムの特権を昇格させたりする可能性があります。（CVE-2011-2517、重要度高）

* ext4 ファイルシステムの最大ファイルオフセット処理により、ローカルで権限のないユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-2695、重要度高）

* 権限のないローカルユーザーが OOM Killer から見えない大量のメモリを割り当てることで、サービス拒否を引き起こす可能性があります。
（CVE-2010-4243、重要度中）

* proc ファイルシステムにより、権限のないローカルのユーザーが、機密情報を取得したり、整合性の問題を引き起こしたりする可能性があります。
（CVE-2011-1020、重要度中）

* 権限のあるローカルユーザーが、/sys/kernel/debug/acpi/custom_method を介して任意のカーネルメモリに書き込む可能性があります。（CVE-2011-1021、重要度中）

* NFSv4 ACL データの割り当ておよび解放のためのメソッドの不一致、CVE-2010-4250 の修正が引き起こした回帰、next_pidmap() および inet_diag_bc_audit() の欠陥、CAN 実装の欠陥、メモリマージサポートの競合状態、taskstats サブシステムの欠陥、およびマッピング拡張の処理方法により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-1090、CVE-2011-1479、CVE-2011-1593、CVE-2011-2213、CVE-2011-1598、CVE-2011-1748、CVE-2011-2183、CVE-2011-2484、CVE-2011-2496、重要度中）

GRO の欠陥により、無効な形式の VLAN フレームを受信するとき、サービス拒否を引き起こす可能性があります。（CVE-2011-1478、重要度中）

* napi_reuse_skb(）が VLAN パケットで呼び出されて、ローカルネットワーク上の攻撃者がサービス拒否を引き起こす可能性があります。
（CVE-2011-1576、重要度中）

* ipip または ip_gre モジュールをロードするときにパケットを受信すると、サービス拒否が発生する可能性があります。（CVE-2011-1767、CVE-2011-1768、重要度中）

* 情報漏洩。（CVE-2011-1160、CVE-2011-2492、CVE-2011-2495、重要度低）

* EFI GUID パーティションテーブルの実装の欠陥により、ローカルの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-1577、CVE-2011-1776、重要度低）

* ユーザーに認証成功が必要な、マウントされた CIFS シェアがある場合、mount.cifs が setuid の root であると、正しいパスワードを知らずとも、権限のないローカルユーザーがそのシェアをマウントする可能性があります。
（CVE-2011-1585、重要度低）

Red Hat は、次の方々に感謝の意を表します：CVE-2011-1770、CVE-2011-1494、CVE-2011-1495、CVE-2011-2497、および CVE-2011-2213 を報告してくれた Dan Rosenberg 氏。
CVE-2011-1745、CVE-2011-2022、CVE-2011-1746、CVE-2011-2484、および CVE-2011-2495 を報告してくれた Openwall の Vasiliy Kulikov 氏。CVE-2011-2491 を報告してくれた Vasily Averin 氏。CVE-2010-4243 を報告してくれた Brad Spengler 氏。CVE-2011-1020 を報告してくれた Kees Cook 氏。CVE-2011-1593 および CVE-2011-2496 を報告してくれた Robert Swiecki 氏。CVE-2011-1748 を報告してくれた Oliver Hartkopp 氏。CVE-2011-2183 を報告してくれた Andrea Righi 氏。
CVE-2011-1478 および CVE-2011-1576 を報告してくれた Ryan Sweat 氏。CVE-2011-1160 を報告してくれた Peter Huewe 氏。CVE-2011-2492 を報告してくれた Marek Kroemeke 氏および Filip Palian 氏、また CVE-2011-1577 および CVE-2011-1776 を報告してくれた Timo Warns 氏。

openSUSE 11.4 カーネルが、多くのバグおよびセキュリティ問題を修正する 2.6.37.6 に更新されました。

以下のセキュリティ問題が修正されています：CVE-2011-2495： /proc/PID/io インターフェイスは、入力されたパスワードの文字数などの他のプロセス上の情報を取得するためにローカルの攻撃者に利用される可能性があります。

CVE-2011-2484：Linux カーネルの kernel/taskstats.c の add_del_listener 関数は、exit ハンドラーの複数登録を防止しませんでした。このため、ローカルのユーザーは、細工されたアプリケーションを介してサービス拒否（メモリおよび CPU 消費）を引き起こし、OOM Killer をバイパスすることができます。

CVE-2011-2022：Linux カーネル 2.6.38.5 より前の drivers/char/agp/generic.c にある agp_generic_remove_memory 関数は、特定の開始パラメーターを検証していないため、ローカルユーザーが、CVE-2011-1745 とは別の脆弱性である細工された AGPIOC_UNBIND agp_ioctl ioctl 呼び出しを介して、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。

CVE-2011-1745：Linux カーネルの drivers/char/agp/generic.c にある agp_generic_insert_memory 関数における整数オーバーフローにより、ローカルユーザーが、細工された AGPIOC_BIND agp_ioctl ioctl 呼び出しを介して、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。

CVE-2011-2493：無効な ext4 ファイルシステムのマウントに関するサービス拒否が修正されました。

CVE-2011-2491：NFS ファイルシステムにアクセスできる権限のないローカルユーザーが、特定の状況下においてファイルロックを利用して、nfs サーバーの一部をデッドロックする可能性があります。

CVE-2011-2498：OOM スコアの計算時に PTE ページも数に入れます。これにより、サービス拒否が発生する可能性があります。

CVE-2011-2496：通常の mmap パスは、マッピング作成をすべて回避します。マッピング内の pgoff がオーバーフローによりラップできる可能性があります。
ただし、mremap() を拡張すると、このようなラッピングなしのマッピングが行われ、拡大され、ラッピング状態が引き起こされることがあります。

CVE-2011-1017、CVE-2011-2182：LDM パーティション（fs/partitions/ldm.c）を評価するコードにバグがあり、特定の破損した LDM パーティションでは、カーネルがクラッシュする可能性があります。

CVE-2011-1479：メモリリークに対する inotify 修正での回帰により、二重解放の破損が引き起こされることがあり、これによってシステムがクラッシュする可能性があります。

CVE-2011-1927：ip_expire() にルート検証の欠如問題が存在するため、リモートの攻撃者が NULL ポインターデリファレンスを発生させて、カーネルの一部をクラッシュさせる可能性があります。

CVE-2011-1593：Linux カーネルの kernel/pid.c の next_pidmap 関数における複数の整数オーバーフローにより、ローカルのユーザーは、細工された (1) getdents または (2) readdir のシステムコールを介してサービス拒否（システムクラッシュ）を引き起こすことができます。

CVE-2011-1020：Linux カーネルの proc ファイルシステム実装では、プロセスが setuid プログラムの exec を実行した後に、プロセスの /proc ディレクトリツリーへのアクセスが制限されませんでした。これにより、ローカルユーザーは、open、lseek、read、write のシステムコールを介して、機密情報を入手したり、サービス拒否を引き起こしたりすることができます。

Aristide Fattori と Roberto Paleari が、 Linux カーネルによる IPv4 icmp パケットの処理に、欠陥があることを報告しました。リモートユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-1927）

Goldwyn Rodrigues 氏は、特定のファイルの穴の領域を書き込む際に、OCFS2 ファイルシステムがメモリを適切に削除していないことを発見しました。ローカルの攻撃者が、これを悪用して、ディスクから初期化されていないデータを読み込み、プライバシーの喪失を引き起こすことがあります。（CVE-2011-0463）

Timo Warns 氏は、LDM ディスクパーティション処理コードが特定の値を適切に処理していないことを発見しました。特別に細工されたディスクデバイスを挿入することで、ローカルの攻撃者が、これを悪用して、root権限を取得することが可能です。（CVE-2011-1017）

Vasiliy Kulikov 氏は、Bluetooth スタックがメモリを適切に消去していないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1078）

Vasiliy Kulikov 氏は、Bluetooth スタックがデバイス名の文字列の NULL 終端を適切にチェックしてないことを発見しました。ローカルの攻撃者が、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。または、カーネルスタックメモリのコンテンツを漏洩して、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1079）

Vasiliy Kulikov 氏は、ブリッジネットワークフィルタリングが名前フィールドの NULL 終端をチェックしていないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルスタックメモリのコンテンツを漏洩し、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1080）

Johan Hovold 氏は、DCCP ネットワークスタックが特定のパケットの組み合わせを正しく処理しないことを発見しました。リモートの攻撃者が、特別に細工されたネットワークトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1093）

Peter Huewe 氏は、TPM デバイスが適切にメモリを初期化しないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルヒープメモリの内容を読み取ることができ、プライバシーの喪失につながることがあります。（CVE-2011-1160）

Vasiliy Kulikov 氏は、netfilter コードがユーザースペースからコピーされた特定の文字列をチェックしないことを発見しました。netfilterにアクセスできるローカルの攻撃者が、これを悪用して、カーネルメモリを読み取るか、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534）

Vasiliy Kulikov 氏は、Acorn Universal Networking ドライバーがメモリを適切に初期化していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信してカーネルスタックメモリを読み取ることができます。これにより、プライバシーの喪失につながる可能性があります。（CVE-2011-1173）

Dan Rosenberg 氏は、IRDA サブシステムが特定のフィールドサイズを適切にチェックしていないことを発見しました。システムがIRDAを使用していた場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることや、root権限を取得することが可能です。（CVE-2011-1180）

Dan Rosenberg 氏は、OSS（Open Sound System）MIDI インターフェイスにあるエラーを報告しました。非x86システム上のローカルの攻撃者が、サービス拒否を発生させることができます。（CVE-2011-1476）

Dan Rosenberg 氏は、ヤマハ FM シンセサイザーチップ用のカーネルの OSS （Open Sound System）ドライバーでエラーを発見しました。ローカルの攻撃者が、これを悪用してメモリ破損を発生させることができ、サービス拒否または権限昇格を引き起こすことが可能です。（CVE-2011-1477）

CVE-2010-4250 のセキュリティ修正によって回帰が発生することが、発見されました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1479）

Dan Rosenberg 氏は、MPT デバイスが ioctl 呼び出しの特定の値を適切に検証していないことを発見しました。これらのドライバーが読み込まれると、ローカルの攻撃者が、これを悪用して、任意のカーネルメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1494、CVE-2011-1495）

Tavis Ormandy 氏は、pidmap 関数が大きなリクエストを適切に処理していないことを見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1593）

Oliver Hartkopp 氏と Dave Jones 氏は、CAN ネットワークドライバーが、特定のソケット構造体を正しく検証しないことを発見しました。このドライバーが読み込まれると、ローカルの攻撃者が、システムをクラッシュし、サービス拒否を引き起こすことが可能です。（CVE-2011-1598、CVE-2011-1748）

Vasiliy Kulikov 氏は、AGP ドライバーが、ioctl のある特定の値をチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者が、これを悪用して、システムをクラッシュし、サービス拒否を引き起こしたりroot権限を取得したりする可能性があります。（CVE-2011-1745、CVE-2011-2022）

Vasiliy Kulikov 氏は、AGP ドライバーが、特定のサイズのメモリ割り当てをチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者は、これを悪用して、システムをメモリ不足にさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1746）

Dan Rosenberg 氏は、ARM カーネルの古い ABI 互換レイヤーに、エラーがあることを報告しました。ローカルの攻撃者は、この欠陥を悪用して、サービス拒否を引き起こしたり、root権限を取得することがあります。（CVE-2011-1759）

Dan Rosenberg 氏は、DCCP スタックが、特定のパケット構造体を正しく処理しないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1770）

Ben Greearが、CIFSによってダイレクトI/Oを正しく処理されいないことを、見つけました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1771）

Timo Warns 氏は、EFI GUID パーティションテーブルが適切に解析されていないことを発見しました。マウント可能なデバイスを挿入できる物理的なローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、root権限を取得する可能性があります。（CVE-2011-1776）

「dev/zero」での MAP_PRIVATE フラグによる mmap() 呼び出しが、適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2011-2479）

Robert Swiecki が、マッピング拡張が正しく処理されないことを、見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2496）

メモリ不足の状態でどのタスクを kill するかを決定するとき、 linux カーネルで PTE ページが適切に考慮されませんでした。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-2498）

Linux カーネルの b43 ドライバーで欠陥を発見しました。b43ドライバーを使用したアクティブナワイヤレスインターフェイスがシステムにある場合、攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-3359）

Yogesh Sharma 氏は、プレフィックスパスがない UNCs を、 CIFS が正しく処理しないことを発見しました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-3363）

Dan Rosenberg 氏は、アマチュア無線によって使用される Linux Rose（X.25 PLP）で欠陥を発見しました。ローカルユーザーまたは X.25 ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードを root として実行する可能性があります。
（CVE-2011-4913）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

プログラム実行時に /proc ファイルシステムが権限の変更を適切に処理しないことがわかりました。ローカルの攻撃者が、開いているファイルを保持してより高い権限で実行されているプログラムの詳細を調べ、その他の脆弱性を悪用する機会が増える可能性があります。（CVE-2011-1020）

Vasiliy Kulikov 氏は、Bluetooth スタックがメモリを適切に消去していないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1078）

Vasiliy Kulikov 氏は、Bluetooth スタックがデバイス名の文字列の NULL 終端を適切にチェックしてないことを発見しました。ローカルの攻撃者が、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。または、カーネルスタックメモリのコンテンツを漏洩して、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1079）

Vasiliy Kulikov 氏は、ブリッジネットワークフィルタリングが名前フィールドの NULL 終端をチェックしていないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルスタックメモリのコンテンツを漏洩し、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1080）

Johan Hovold 氏は、DCCP ネットワークスタックが特定のパケットの組み合わせを正しく処理しないことを発見しました。リモートの攻撃者が、特別に細工されたネットワークトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1093）

Peter Huewe 氏は、TPM デバイスが適切にメモリを初期化しないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルヒープメモリの内容を読み取ることができ、プライバシーの喪失につながることがあります。（CVE-2011-1160）

Dan Rosenberg 氏は、IRDA サブシステムが特定のフィールドサイズを適切にチェックしていないことを発見しました。システムがIRDAを使用していた場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることや、root権限を取得することが可能です。（CVE-2011-1180）

Ryan Sweat 氏は、GRO コードが適切にメモリを検証していないことを発見しました。VLANを使用しているシステム構成の一部で、リモートの攻撃者が、特別に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を発生させることが可能です。（CVE-2011-1478）

CVE-2010-4250 のセキュリティ修正によって回帰が発生することが、発見されました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1479）

Dan Rosenberg 氏は、X.25 Rose ネットワークスタックが特定のフィールドを適切に処理しないことを発見しました。Roseが有効な状態でシステムを実行すると、リモートの攻撃者が特別に細工されたトラフィックを送信し、root権限を取得する可能性があります。（CVE-2011-1493）

ストリーム制御転送プロトコル（SCTP）の実装が長さを適切に計算していないことが判明しました。net.sctp.addip_enable変数がオンになっている場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることが可能です。（CVE-2011-1573）

Ryan Sweat 氏は、カーネルが特定の VLAN パケットを不適切に処理することを発見しました。一部のシステムで、リモートの攻撃者が特別に細工されたトラフィックを送信し、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。
（CVE-2011-1576）

Timo Warns 氏は、GUID パーティション解析ルーティンで特定の構造を適切に検証しなかったことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたブロックデバイスを挿入して、システムをクラッシュさせることや、サービス拒否を引き起こす可能性があります。（CVE-2011-1577）

Phil Oester 氏は、ネットワーク結合システムが大きなキューを適切に処理しないことを発見しました。一部のシステムで、リモートの攻撃者が特別に細工されたトラフィックを送信し、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。（CVE-2011-1581）

CIFS が認証を不適切に処理したことが判明しました。ユーザーが CIFS のシェアに必須認証をマウントしたとき、ローカルユーザーは同じシェアを正確なパスワードを知らなくてもマウントできました。
（CVE-2011-1585）

GRE プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ip_greモジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こす可能性があります。（CVE-2011-1767）

IP/IP プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ipipモジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こす可能性があります。（CVE-2011-1768）

Ben Greearが、CIFSによってダイレクトI/Oを正しく処理されいないことを、見つけました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1771）

Timo Warns 氏は、EFI GUID パーティションテーブルが適切に解析されていないことを発見しました。マウント可能なデバイスを挿入できる物理的なローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、root権限を取得する可能性があります。（CVE-2011-1776）

Vasiliy Kulikov 氏と Dan Rosenberg 氏は、ecryptfs がマウントポイントのオリジンが不適切にチェックされたことを発見しました。ローカルの攻撃者がこれを悪用して、任意のマウントポイントをアンマウントするようにシステムをトリックし、サービス拒否を引き起こすことができます。（CVE-2011-1833）

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2011-2182）

Dan Rosenberg 氏は、IPv4 診断ルーチンが特定のリクエストを不適切に検証したことを発見しました。ローカルの攻撃者がこれを悪用して、CPU のリソースを消費し、サービス拒否を引き起こすことができます。
（CVE-2011-2213）

「dev/zero」での MAP_PRIVATE フラグによる mmap() 呼び出しが、適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2011-2479）

Vasiliy Kulikov 氏は、taskstats リスナーが不適切に処理されたことを発見しました。ローカルの攻撃者がこれを悪用して、メモリおよびCPUのリソースを消耗し、サービス拒否を引き起こすことがあります。（CVE-2011-2484）

Bluetooth l2cap および rfcomm が、構造体を正しく初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、カーネルスタックの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2011-2492）

Sami Liedes 氏は、欠落した root inode を ext4 が適切に処理しないことを発見しました。ローカルの攻撃者が特別に細工されたファイルシステムのマウントを発生させシステムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-2493）

Robert Swiecki が、マッピング拡張が正しく処理されないことを、見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2496）

Dan Rosenberg 氏は、Bluetooth スタックが特定の L2CAP リクエストを不適切に処理することを発見しました。システムがBluetoothを使用していた場合、リモートの攻撃者が特別に細工したトラフィックを送信し、システムをクラッシュさせたり、root権限を取得したりする可能性があります。（CVE-2011-2497）

Ben Pfaff は、クラスレスキューイング規則（qdiscs）が不適切に処理されていることを、発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2525）

GFS2 がブロックサイズを不適切にチェックしたことが判明しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2689）

EXT4 ファイルシステムに複数の off-by-one 欠陥が含まれることがわかりました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2695）

Fernando Gont 氏は、IPv6 スタックが予測可能なフラグメント ID 番号を使用することを発見しました。リモートの攻撃者がこれを悪用して、ネットワークリソースを消費し、サービス拒否を引き起こすことができます。
（CVE-2011-2699）

Mauro Carvalho Chehab 氏は、si4713 ラジオドライバーがメモリのコピーの長さを不適切にチェックしたことを発見しました。このハードウェアを利用できる場合、ローカルの攻撃者がこれを悪用し、システムをクラッシュさせたり、root権限を得る恐れがあります。（CVE-2011-2700）

Herbert Xu 氏は、Generic Receive Offloadの際に特定のフィールドが不適切に処理されていることを発見しました（CVE-2011-2723）。

パフォーマンスカウンターサブシステムが特定のカウンターを適切に処理しませんでした。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2918）

Time Warns 氏は、Be ファイルシステムで長いシンボリックリンクが不適切に処理されることを発見しました。ローカルの攻撃者が不正な形式の Be ファイルシステムでこれを悪用し、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。
（CVE-2011-2928）

Qianfeng Zhang は、ブリッジネットワーキングインターフェイスで特定のネットワークパケットが不適切に処理されることを、発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2011-2942）

Dan Kaminsky 氏は、カーネルがシーケンス乱数発生を不適切に処理することを発見しました。攻撃者はこの欠陥を利用して、シーケンス番号を予測しパケットを注入する可能性があります。（CVE-2011-3188）

Darren Lavender 氏は、CIFS クライアントが特定の大きな値を不適切に処理することを発見しました。悪意のあるサーバーを保有するリモートの攻撃者がこれを悪用して、システムをクラッシュさせたり、rootユーザーとして任意のコードを実行したりする可能性があります。（CVE-2011-3191）

Yasuaki Ishimatsu は、カーネルのクロック実装の方法で、欠陥を発見しました。権限のないローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。（CVE-2011-3209）

Yogesh Sharma 氏は、プレフィックスパスがない UNCs を、 CIFS が正しく処理しないことを発見しました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-3363）

Linux カーネルの AppArmor セキュリティインターフェイスに、無効な情報が書き込まれた場合の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。
（CVE-2011-3619）

Linux カーネルの /proc/*/*map* インターフェイスで欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を悪用して、サービス拒否を引き起こすことがあります。（CVE-2011-3637）

Scot Doyle 氏は、ブリッジネットワーキングインターフェイスが特定のネットワークパケットを不適切に処理することを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-4087）

udp6_ufo_fragment() 関数でヘッドルームチェックを実行する方法に、バグが見つかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2011-4326）

Ben Hutchings 氏は、Linux Rose（X.25 PLP）レイヤーにいくつかの欠陥を発見しました。ローカルユーザーまたはX.25ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードをrootとして実行する可能性があります。（CVE-2011-4914）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

openSUSE 11.3 カーネルは、さまざまなバグおよびセキュリティの問題を修正する 2.6.34.10 に更新されました。

以下のセキュリティ問題が修正されています：CVE-2011-2495： /proc/PID/io インターフェイスは、入力されたパスワードの文字数などの他のプロセス上の情報を取得するためにローカルの攻撃者に利用される可能性があります。

CVE-2011-2484：Linux カーネルの kernel/taskstats.c の add_del_listener 関数は、exit ハンドラーの複数登録を防止しませんでした。このため、ローカルのユーザーは、細工されたアプリケーションを介してサービス拒否（メモリおよび CPU 消費）を引き起こし、OOM Killer をバイパスすることができます。

CVE-2011-2491：NFS ファイルシステムにアクセスできる権限のないローカルユーザーが、特定の状況下においてファイルロックを利用して、nfs サーバーの一部をデッドロックする可能性があります。

CVE-2011-2496：通常の mmap パスは、マッピング作成をすべて回避します。マッピング内の pgoff がオーバーフローによりラップできる可能性があります。
ただし、mremap() を拡張すると、このようなラッピングなしのマッピングが行われ、拡大され、ラッピング状態が引き起こされることがあります。

CVE-2011-1017、CVE-2011-2182：LDM パーティション（fs/partitions/ldm.c）を評価するコードにバグがあり、特定の破損した LDM パーティションでは、カーネルがクラッシュする可能性があります。

CVE-2011-1479：メモリリークに対する inotify 修正での回帰により、二重解放の破損が引き起こされることがあり、これによってシステムがクラッシュする可能性があります。

CVE-2011-1593：Linux カーネルの kernel/pid.c の next_pidmap 関数における複数の整数オーバーフローにより、ローカルのユーザーは、細工された (1) getdents または (2) readdir のシステムコールを介してサービス拒否（システムクラッシュ）を引き起こすことができます。

CVE-2011-1020：Linux カーネルの proc ファイルシステム実装では、プロセスが setuid プログラムの exec を実行した後に、プロセスの /proc ディレクトリツリーへのアクセスが制限されませんでした。これにより、ローカルユーザーは、open、lseek、read、write のシステムコールを介して、機密情報を入手したり、サービス拒否を引き起こしたりすることができます。

CVE-2011-1585：setuid root mount.cifs の使用中に、ローカルユーザーが他のローカルユーザーのパスワード保護されたマウント CIFS シェアをハイジャックする可能性があります。

CVE-2011-1160：TPM デバイスからのカーネル情報は、カーネルメモリを読み取るためにローカルの攻撃者によって利用される可能性があります。

CVE-2011-1577：Linux カーネルは、ストレージデバイスのパーティションテーブルを自動的に評価しました。EFI GUID パーティション（fs/partitions/efi.c 内）を評価するコードには、特定の破損した GUID パーティションテーブルにカーネル oops を引き起こすバグが含まれていました。これは、ローカルの攻撃者が、カーネルをクラッシュするためや、コードを実行する可能性のために、使われることがありました。

CVE-2011-1180：IrDA モジュールでは、名前と属性のピアによって与えられる長さフィールドが、目的配列サイズより長くなる可能性がありますが、チェックされていませんでした。このため、（irda ポート近くの）ローカルの攻撃者が、メモリを破損させることができる可能性があります。

CVE-2011-1016：Linux カーネルにある Radeon GPU ドライバーは、 AA 解決レジスタに関連するデータを不適切に検証したため、ローカルユーザーが、細工された値によって、(1) Video RAM（aka VRAM）や (2) Graphics Translation Table（GTT）に関連する任意のメモリ位置に書き込みできました。

CVE-2011-1013：drm ioctl 処理に関する符号の問題を、ローカルの攻撃者が使用し、カーネルバッファオーバーフローとコードの実行を引き起こすことが可能です。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56641	Ubuntu 10.04 LTS：linux-lts-backport-maverickの脆弱性（USN-1242-1）	Nessus	Ubuntu Local Security Checks	2011/10/26	2019/9/19	medium
76634	RHEL 6：MRG（RHSA-2011:1253）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
56642	Ubuntu 10.10：linuxの脆弱性（USN-1243-1）	Nessus	Ubuntu Local Security Checks	2011/10/26	2019/9/19	medium
75880	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2011:0860-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55591	Ubuntu 11.04：linuxの脆弱性（USN-1167-1）	Nessus	Ubuntu Local Security Checks	2011/7/14	2020/2/26	medium
56768	Ubuntu 10.04 LTS：linux-lts-backport-nattyの脆弱性（USN-1256-1）	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	critical
75555	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2011:0861-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

検出

プラグインの検索

medium

high

medium

high

medium

critical

high