Aristide Fattori と Roberto Paleari が、 Linux カーネルによる IPv4 icmp パケットの処理に、欠陥があることを報告しました。リモートユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-1927）

Dan Rosenberg 氏は、ARM カーネルの古い ABI 互換レイヤーに、エラーがあることを報告しました。ローカルの攻撃者は、この欠陥を悪用して、サービス拒否を引き起こしたり、root権限を取得することがあります。（CVE-2011-1759）

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2011-2182）

メモリ不足の状態でどのタスクを kill するかを決定するとき、 linux カーネルで PTE ページが適切に考慮されませんでした。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-2498）

TOMOYO LSM が mount システムコールを処理する方法で、欠陥が見つかりました。権限のないユーザーが、システムを攻略し、サービス拒否を引き起こす可能性があります。（CVE-2011-2518）

Linux カーネルの AppArmor セキュリティインターフェイスに、無効な情報が書き込まれた場合の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。
（CVE-2011-3619）

Aristide Fattori と Roberto Paleari が、 Linux カーネルによる IPv4 icmp パケットの処理に、欠陥があることを報告しました。リモートユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-1927）

Vegard Nossum 氏は、カーネルの inotify_init() システムコールに漏洩を発見しました。権限のないローカルユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4250）

カーネルによる CUSE（Character device in Userspace）の処理で、エラーが発見されました。ローカルの攻撃者がこの欠陥を悪用して、 /dev/cuse へのアクセスが非 root ユーザーを許可するように変更した場合、権限昇格を引き起こす可能性があります。（CVE-2010-4650）

カーネルの Integrity Measurement Architecture（IMA）で、欠陥が見つかりました。SELinux が無効となっていて、新しい IMA ルールが読み込まれた場合、攻撃者による変更が IMA によって検出されない可能性があります。（CVE-2011-0006）

Linux イーサネットブリッジによる IGMP（Internet Group Management Protocol）パケットの処理で欠陥が見つかりました。権限のないローカルのユーザーが、この欠陥を悪用することにより、システムをクラッシュする可能性があります。（CVE-2011-0716）

Dan Rosenberg 氏は、OSS（Open Sound System）MIDI インターフェイスにあるエラーを報告しました。非 x86 システム上のローカルの攻撃者が、サービス拒否を発生させることができます。（CVE-2011-1476）

Dan Rosenberg 氏は、ヤマハ FM シンセサイザーチップ用のカーネルの OSS （Open Sound System）ドライバーでエラーを発見しました。ローカルの攻撃者が、これを悪用してメモリ破損を発生させることができ、サービス拒否または権限昇格を引き起こすことが可能です。（CVE-2011-1477）

Dan Rosenberg 氏は、ARM カーネルの古い ABI 互換レイヤーに、エラーがあることを報告しました。ローカルの攻撃者は、この欠陥を悪用して、サービス拒否を引き起こしたり、root 権限を取得することがあります。（CVE-2011-1759）

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2011-2182）

Linux カーネルの AppArmor セキュリティインターフェイスに、無効な情報が書き込まれた場合の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。
（CVE-2011-3619）

一部のインポートカーネルのスレッドが、ユーザーレベルプロセスによってブロックされる可能性があることが発見されました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-4621）

XFS ファイルシステムで欠陥が見つかりました。ローカルのユーザーが特別に細工された XFS イメージをマウントすると、システムで任意のコードが実行される可能性があります。（CVE-2012-0038）

Chen Haogang 氏は、メモリ破損の原因になる整数オーバーフローを発見しました。権限のないローカルユーザーがこれを使用することで、システムをクラッシュさせる可能性があります。（CVE-2012-0044）

Brad Spengler 氏は、exec() の呼び出し中にカーネルがユーザースペースのメモリの割り当てを正しく行わないことを発見しました。ローカルの攻撃者がこれを悪用して、すべてのシステムメモリを消費し、サービス拒否につながる可能性があります。(CVE-2010-4243)

Alexander Duyck 氏は、Intel ギガビットイーサネットドライバーが特定の構成を正しく処理しないことを発見しました。そのようなデバイスが VLAN なしで構成されている場合、リモートの攻撃者が、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こすことができます。(CVE-2010-4263)

Nelson Elhage 氏は、Econet が UDP 上で AUN パケットを適切に処理しないことを発見しました。ローカルの攻撃者が特別に細工されたトラフィックを送信してシステムをクラッシュし、サービス拒否を引き起こす可能性があります。
(CVE-2010-4342)

Dan Rosenberg 氏は、IRDA がバッファサイズを適切にチェックしていないことを発見しました。非 x86 システムのローカルの攻撃者が、これを悪用して、カーネルヒープメモリを読み取り、プライバシーの喪失を引き起こすことが可能です。(CVE-2010-4529)

Dan Rosenburg 氏は、CAN サブシステムがカーネルアドレスを /proc ファイルシステムに漏洩していることを発見しました。ローカルの攻撃者が、これを利用してメモリ破損を悪用した攻撃の成功率を高めることができます。
(CVE-2010-4565)

Goldwyn Rodrigues 氏は、特定のファイルの穴の領域を書き込む際に、OCFS2 ファイルシステムがメモリを適切に削除していないことを発見しました。ローカルの攻撃者が、これを悪用して、ディスクから初期化されていないデータを読み込み、プライバシーの喪失を引き起こすことがあります。(CVE-2011-0463)

Jens Kuehnel 氏は、InfiniBand ドライバーに競合状態が含まれていることを発見しました。InfiniBand を使用しているシステムで、ローカルの攻撃者は、特別に細工されたトラフィックを送信してシステムをクラッシュさせ、サービス拒否を引き起こすことがあります。(CVE-2011-0695)

Dan Rosenberg 氏は、XFS がメモリの初期化を適切に行っていないことを発見しました。
ローカルの攻撃者が、細工された ioctl 呼び出しを作成して、カーネルスタックメモリを部分的に漏洩することがあり、プライバシーの喪失の原因となります。(CVE-2011-0711)

Kees Cook 氏は、/proc/pid/stat が特定のメモリの場所を適切にフィルター処理していないことを発見しました。ローカルの攻撃者が、メモリ破損を悪用した攻撃の成功率を高めるために、プロセスのメモリレイアウトを判断することが可能です。(CVE-2011-0726)

Matthiew Herrb 氏は、drm modeset インターフェイスが符号付き比較を正しく処理していないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、root 権限を得る恐れがあります。
(CVE-2011-1013)

Marek Olšák 氏は、Radeon GPU ドライバーが特定のレジスタを適切に検証していないことを発見しました。特定のハードウェアを持つシステムでは、ローカルの攻撃者が、これを悪用して、任意のビデオメモリに書き込むことができます。
(CVE-2011-1016)

Timo Warns 氏は、LDM ディスクパーティション処理コードが特定の値を適切に処理していないことを発見しました。特別に細工されたディスクデバイスを挿入することで、ローカルの攻撃者が、これを悪用して、 root 権限を取得することが可能です。(CVE-2011-1017)

Vasiliy Kulikov 氏は、カーネルモジュールの読み込みに、CAP_SYS_MODULE の機能が必要ないことを発見しました。CAP_NET_ADMIN の機能を実行できるローカルの攻撃者が、既存のカーネルモジュールを読み込み、システム上の攻撃可能な範囲を拡大する可能性があります。(CVE-2011-1019)

Vasiliy Kulikov 氏は、Bluetooth スタックがメモリを適切に消去していないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。(CVE-2011-1078)

Vasiliy Kulikov 氏は、Bluetooth スタックがデバイス名の文字列の NULL 終端を適切にチェックしてないことを発見しました。ローカルの攻撃者が、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。または、カーネルスタックメモリのコンテンツを漏洩して、プライバシーの喪失を引き起こす恐れがあります。(CVE-2011-1079)

Vasiliy Kulikov 氏は、ブリッジネットワークフィルタリングが名前フィールドの NULL 終端をチェックしていないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルスタックメモリのコンテンツを漏洩し、プライバシーの喪失を引き起こす恐れがあります。(CVE-2011-1080)

Neil Horman 氏は、ACL データを伴う特定の操作順序を、NFSv4 が正しく処理しないことを発見しました。NFSv4 マウントにアクセスできるリモートの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2011-1090)

Peter Huewe 氏は、TPM デバイスが適切にメモリを初期化しないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルヒープメモリの内容を読み取ることができ、プライバシーの喪失につながることがあります。(CVE-2011-1160)

Timo Warns 氏は、OSF パーティション解析ルーチンが、メモリを正しく消去しないことを発見しました。物理的にアクセスできるローカルの攻撃者は、特別に細工されたブロックデバイスを挿入して、カーネルメモリを読み取ることがあり、プライバシーの喪失の原因となります。(CVE-2011-1163)

Vasiliy Kulikov 氏は、netfilter コードがユーザースペースからコピーされた特定の文字列をチェックしないことを発見しました。netfilter にアクセスできるローカルの攻撃者が、これを悪用して、カーネルメモリを読み取るか、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、 CVE-2011-2534）

Vasiliy Kulikov 氏は、Acorn Universal Networking ドライバーがメモリを適切に初期化していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信してカーネルスタックメモリを読み取ることができます。これにより、プライバシーの喪失につながる可能性があります。(CVE-2011-1173)

Dan Rosenberg 氏は、IRDA サブシステムが特定のフィールドサイズを適切にチェックしていないことを発見しました。システムが IRDA を使用していた場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることや、 root 権限を取得することが可能です。(CVE-2011-1180)

Julien Tinnes 氏は、カーネルが tkill() からシグナル構造を適切に検証していないことを発見しました。ローカルの攻撃者が、これを悪用して、任意のスレッドにシグナルを送信することができ、必要な制限を回避する可能性があります。(CVE-2011-1182)

Dan Rosenberg 氏は、OSS（Open Sound System）MIDI インターフェイスにあるエラーを報告しました。非 x86 システム上のローカルの攻撃者が、サービス拒否を発生させることができます。(CVE-2011-1476)

Dan Rosenberg 氏は、ヤマハ FM シンセサイザーチップ用のカーネルの OSS （Open Sound System）ドライバーでエラーを発見しました。ローカルの攻撃者が、これを悪用してメモリ破損を発生させることができ、サービス拒否または権限昇格を引き起こすことが可能です。(CVE-2011-1477)

Ryan Sweat 氏は、GRO コードが適切にメモリを検証していないことを発見しました。VLAN を使用しているシステム構成の一部で、リモートの攻撃者が、特別に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を発生させることが可能です。(CVE-2011-1478)

Dan Rosenberg 氏は、MPT デバイスが ioctl 呼び出しの特定の値を適切に検証していないことを発見しました。これらのドライバーが読み込まれると、ローカルの攻撃者が、これを悪用して、任意のカーネルメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1494、 CVE-2011-1495）

ストリーム制御転送プロトコル（SCTP）の実装が長さを適切に計算していないことが判明しました。net.sctp.addip_enable 変数がオンになっている場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることが可能です。(CVE-2011-1573)

Tavis Ormandy 氏は、pidmap 関数が大きなリクエストを適切に処理していないことを見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2011-1593)

Oliver Hartkopp 氏と Dave Jones 氏は、CAN ネットワークドライバーが、特定のソケット構造体を正しく検証しないことを発見しました。このドライバーが読み込まれると、ローカルの攻撃者が、システムをクラッシュし、サービス拒否を引き起こすことが可能です。（CVE-2011-1598、 CVE-2011-1748）

Vasiliy Kulikov 氏は、AGP ドライバーが、ioctl のある特定の値をチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者が、これを悪用して、システムをクラッシュし、サービス拒否を引き起こしたり root 権限を取得したりする可能性があります。（CVE-2011-1745、 CVE-2011-2022）

Vasiliy Kulikov 氏は、AGP ドライバーが、特定のサイズのメモリ割り当てをチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者は、これを悪用して、システムをメモリ不足にさせ、サービス拒否を引き起こす可能性があります。(CVE-2011-1746)

Dan Rosenberg 氏は、ARM カーネルの古い ABI 互換レイヤーに、エラーがあることを報告しました。ローカルの攻撃者は、この欠陥を悪用して、サービス拒否を引き起こしたり、root 権限を取得することがあります。(CVE-2011-1759)

Dan Rosenberg 氏は、DCCP スタックが、特定のパケット構造体を正しく処理しないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2011-1770)

Timo Warns 氏は、EFI GUID パーティションテーブルが適切に解析されていないことを発見しました。マウント可能なデバイスを挿入できる物理的なローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、 root 権限を取得する可能性があります。(CVE-2011-1776)

Linux カーネルの b43 ドライバーに欠陥が見つかりました。b43 ドライバーを使用したワイヤレスインターフェイスがシステムにある場合、攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことが可能です。(CVE-2011-3359)

Yogesh Sharma 氏は、プレフィックスパスがない UNC を、CIFS が正しく処理しないことを発見しました。CIFS パーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2011-3363)

Maynard Johnson 氏は、POWER7 上で、特定の予測イベントが、パフォーマンスモニターの例外を引き起こすことがあることを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
(CVE-2011-4611)

Dan Rosenberg 氏は、アマチュア無線によって使用される Linux Rose（X.25 PLP）で欠陥を発見しました。ローカルユーザーまたは X.25 ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードを root として実行する可能性があります。
（CVE-2011-4913）。

Linux カーネルに、権限昇格、サービス拒否、または情報漏洩につながることがある、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2010-2524 David Howells 氏は、Common Internet File System（CIFS）の問題を報告しました。ローカルユーザーが、悪意のあるリダイレクトをもたらすことで、任意の CIFS 共有をマウントさせる可能性があります。

  - CVE-2010-3875 Vasiliy Kulikov 氏は、Amateur Radio AX.25 Level 2 プロトコルの Linux の実装の欠陥を発見しました。ローカルユーザーが、デリケートなカーネルメモリへのアクセスすることが可能です。

  - CVE-2010-4075 Dan Rosenberg 氏は、tty レイヤーに、ローカルユーザーが機密性の高いカーネルメモリへのアクセス権を取得することを可能にするような問題があることを報告しました。

  - CVE-2010-4655 Kees Cook 氏は、ethtool インターフェイスに、CAP_NET_ADMIN 能力を持つローカルユーザーが機密性の高いカーネルメモリへのアクセス権を取得することを可能にするような複数の問題があることを発見しました。

  - CVE-2011-0695 Jens Kuehnel 氏は、InfiniBand スタックにおける問題を報告しました。
    リモートの攻撃者が、競合状態を悪用して、サービス拒否（カーネルパニック）を起こすことが可能です。

  - CVE-2011-0710 Al Viro氏は、s390アーキテクチャの/proc/<pid>/statusインターフェイスの問題を報告しました。ローカルユーザーが、task_show_regs エントリを通じて、所有していない、プロセスの機密性の高いメモリへのアクセス権を取得する可能性があります。

  - CVE-2011-0711 Dan Rosenberg 氏は、XFS ファイルシステムの問題を報告しました。
    ローカルユーザーが、デリケートなカーネルメモリへのアクセスすることが可能です。

  - CVE-2011-0726 Kees Cook氏は、/proc/<pid>/stat実装の問題を報告しました。ローカルユーザーが、プロセスのテキストの場所を知ることができ、アドレス空間配置のランダム化（ASLR）による保護を破ることが可能です。

  - CVE-2011-1010 Timo Warns 氏は、Mac パーティションテーブルに対する Linux サポートにある問題を報告しました。物理的なアクセスのあるローカルユーザーが、悪意のある map_count 値を持つストレージデバイスを追加することで、サービス拒否（パニック）を引き起こす可能性があります。

  - CVE-2011-1012 Timo Warns 氏は、LDM パーティションテーブルに対する Linux サポートにある問題を報告しました。物理的なアクセスのあるローカルユーザーが、VMDB 構造の無効な VBLK 値を持つストレージデバイスを追加することで、サービス拒否（Oops）を引き起こす可能性があります。

  - CVE-2011-1017 Timo Warns 氏は、LDM パーティションテーブルに対する Linux サポートにある問題を報告しました。物理的なアクセスのあるユーザーが、特別に細工された LDM パーティションを持つストレージデバイスを追加することで、機密のカーネルメモリにアクセスしたり、昇格された権限を取得したりすることが可能になります。

  - CVE-2011-1078 Vasiliy Kulikov 氏は、Bluetooth サブシステムにある問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

  - CVE-2011-1079 Vasiliy Kulikov 氏は、Bluetooth サブシステムにある問題を発見しました。CAP_NET_ADMIN を実行できるローカルユーザーはサービス拒否（カーネル Oops）を起こすことができます。

  - CVE-2011-1080 Vasiliy Kulikov 氏は、Netfilter サブシステムにある問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

  - CVE-2011-1090 Neil Horman 氏は、NFSv4 ファイルシステムの setacl() の呼び出しでメモリ漏洩を発見しました。ローカルのユーザーが、これを悪用して、サービス拒否（Oops）を起こすことができます。

  - CVE-2011-1093 Johan Hovold 氏は、Datagram Congestion Control Protocol（DCCP）実装の問題を報告しました。
    リモートユーザーが、ソケットを閉じた後にデータを送信することで、サービス拒否を引き起こす可能性があります。

  - CVE-2011-1160 Peter Huewe 氏は、TPM セキュリティチップの Linux カーネルのサポートにある問題を報告しました。デバイスを開く権限を持つローカルユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

  - CVE-2011-1163 Timo Warns 氏は、Alpha OSF フォーマットのディスクパーティションに対するカーネルサポートにある問題を報告しました。物理的なアクセスのあるユーザーが、特別に細工された OSF パーティションを持つストレージデバイスを追加することで、デリケートなカーネルメモリにアクセスすることが可能です。

  - CVE-2011-1170 Vasiliy Kulikov 氏は、Netfiler ARP テーブルの実装にある問題を報告しました。CAP_NET_ADMIN を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

  - CVE-2011-1171 Vasiliy Kulikov 氏は、Netfiler IP テーブルの実装にある問題を報告しました。CAP_NET_ADMIN を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

  - CVE-2011-1172 Vasiliy Kulikov氏は、Netfilter IP6テーブルの実装にある問題を報告しました。CAP_NET_ADMIN を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

  - CVE-2011-1173 Vasiliy Kulikov 氏は、Acorn Econet プロトコルの実装にある問題を報告しました。ローカルユーザーが、このまれなハードウェアを使用するシステムのデリケートなカーネルメモリにアクセスすることが可能です。

  - CVE-2011-1180 Dan Rosenberg 氏は、赤外線デバイスに使用される、IrDA プロトコルの情報アクセスサービスにあるバッファオーバーフローについて報告しました。IR デバイスの範囲内にいるリモートの攻撃者が、サービス拒否を起こすことや、昇格した権限を取得することが可能です。

  - CVE-2011-1182 Julien Tinnes 氏は、rt_sigqueueinfo インターフェイスにある問題を報告しました。ローカルのユーザーが、偽造されたソース PID および UID 情報でシグナルを生成することが可能です。

  - CVE-2011-1477 Dan Rosenberg は、ヤマハ FM シンセサイザーチップを含むカード用の Open Sound System ドライバーにある問題を報告しました。ローカルのユーザーが、メモリ破損を引き起こし、これによりサービス拒否を起こすことが可能です。公式 Debian Linux イメージパッケージは OSS のサポートを終了しているため、この問題による影響を受けません。ただし、Debian の linux-source-2.6.26 からのカスタムカーネルビルドは、この構成を有効にすることがあるため、脆弱になる可能性があります。

  - CVE-2011-1493 Dan Rosenburg 氏は、Amateur Radio X.25 PLP（Rose）プロトコルの Linux 実装にある 2 つの問題を報告しました。リモートのユーザーが、特別に細工された機能フィールドを送ることでサービス拒否を起こすことが可能です。

  - CVE-2011-1577 Timo Warns 氏は、GPT パーティションテーブルに対する Linux サポートにある問題を報告しました。物理的なアクセスのあるローカルユーザーが、悪意のあるパーティションテーブルヘッダーを持つストレージデバイスを追加することで、サービス拒否（Oops）を引き起こす可能性があります。

  - CVE-2011-1593 Robert Swiecki 氏は、next_pidmap() 関数に、ローカルユーザーが悪用してサービス拒否を引き起こす可能性がある符号問題があることを報告しました。

  - CVE-2011-1598 Dave Jones 氏は、Broadcast Manager Controller Area Network（CAN/BCM）プロトコルにある問題を報告しました。これにより、ローカルのユーザーが NULL ポインターデリファレンスを引き起こし、サービス拒否を引き起こすことが可能です。

  - CVE-2011-1745 Vasiliy Kulikov 氏は、AGP デバイスの Linux サポートにある問題を報告しました。AGPIOC_BIND ioctl にバインドチェックがないため、ローカルのユーザーが、昇格した権限を取得することや、サービス拒否を起こすことが可能です。デフォルトの Debian インストールでは、これはビデオグループのユーザーによってのみ悪用されます。

  - CVE-2011-1746 Vasiliy Kulikov 氏は、AGP デバイスの Linux サポートにある問題を報告しました。ローカルのユーザーが、agp_allocate_memory および agp_create_user_memory にバインドチェックがないため、昇格した権限を取得したり、サービス拒否を引き起こす可能性があります。デフォルトの Debian インストールでは、これはビデオグループのユーザーによってのみ悪用されます。

  - CVE-2011-1748 Oliver Kartkopp 氏は、Controller Area Network（CAN）Raw ソケットの実装に、ローカルユーザーが NULL ポインターデリファレンスを引き起こし、サービス拒否を発生させるような問題があることを報告しました。

  - CVE-2011-1759 Dan Rosenberg 氏は、ARM プロセッサで「old ABI」バイナリを実行する際のサポートにある問題を報告しました。ローカルのユーザーが、semtimedop システムコールにの境界チェックが不充分なため、昇格した権限を取得することができます。

  - CVE-2011-1767 Alexecy Dobriyan 氏は、IP 実装上の GRE にある問題を報告しました。リモートのユーザーが、モジュールの初期化中にパケットを送信することで、サービス拒否を起こすことができます。

  - CVE-2011-1768 Alexecy Dobriyan 氏は、IP トンネルの実装にある問題を報告しました。リモートのユーザーが、モジュールの初期化中にパケットを送信することで、サービス拒否を起こすことができます。

  - CVE-2011-1776 Timo Warns 氏は、GUID パーティションの Linux 実装にある問題を報告しました。物理的なアクセスのあるユーザーは、特別に細工された無効な破損パーティションテーブルのあるストレージデバイスを追加することによりデリケートなカーネルメモリにアクセスすることができます。

  - CVE-2011-2022 Vasiliy Kulikov 氏は、AGP デバイスの Linux サポートにある問題を報告しました。ローカルのユーザーが、AGPIOC_UNBIND ioctl にバインドチェックがないため、昇格した権限を取得することや、サービス拒否を起こすことができます。デフォルトの Debian インストールでは、これはビデオグループのユーザーによってのみ悪用されます。

  - CVE-2011-2182 Ben Hutchings 氏は、CVE-2011-1017（上述）の修正に、この問題の解決が不十分になる問題があることを報告しました。

Vasiliy Kulikov 氏は、kvm がメモリを正しくクリアしないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3881）

Timo Warns 氏は、LDM ディスクパーティション処理コードが特定の値を適切に処理していないことを発見しました。特別に細工されたディスクデバイスを挿入することで、ローカルの攻撃者が、これを悪用して、root権限を取得することが可能です。（CVE-2011-1017）

Neil Horman 氏は、ACL データを伴う特定の操作順序を、NFSv4 が正しく処理しないことを発見しました。NFSv4マウントにアクセスできるリモートの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1090）

Timo Warns 氏は、OSF パーティション解析ルーチンが、メモリを正しく消去しないことを発見しました。物理的にアクセスできるローカルの攻撃者は、特別に細工されたブロックデバイスを挿入して、カーネルメモリを読み取ることがあり、プライバシーの喪失の原因となります。（CVE-2011-1163）

Dan Rosenberg 氏は、MPT デバイスが ioctl 呼び出しの特定の値を適切に検証していないことを発見しました。これらのドライバーが読み込まれると、ローカルの攻撃者が、これを悪用して、任意のカーネルメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1494、CVE-2011-1495）

Tavis Ormandy 氏は、pidmap 関数が大きなリクエストを適切に処理していないことを見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1593）

Oliver Hartkopp 氏と Dave Jones 氏は、CAN ネットワークドライバーが、特定のソケット構造体を正しく検証しないことを発見しました。このドライバーが読み込まれると、ローカルの攻撃者が、システムをクラッシュし、サービス拒否を引き起こすことが可能です。（CVE-2011-1598、CVE-2011-1748）

Vasiliy Kulikov 氏は、AGP ドライバーが、ioctl のある特定の値をチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者が、これを悪用して、システムをクラッシュし、サービス拒否を引き起こしたりroot権限を取得したりする可能性があります。（CVE-2011-1745、CVE-2011-2022）

Vasiliy Kulikov 氏は、AGP ドライバーが、特定のサイズのメモリ割り当てをチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者は、これを悪用して、システムをメモリ不足にさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1746）

Dan Rosenberg 氏は、ARM カーネルの古い ABI 互換レイヤーに、エラーがあることを報告しました。ローカルの攻撃者は、この欠陥を悪用して、サービス拒否を引き起こしたり、root権限を取得することがあります。（CVE-2011-1759）

Dan Rosenberg 氏は、DCCP スタックが、特定のパケット構造体を正しく処理しないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1770）

Timo Warns 氏は、EFI GUID パーティションテーブルが適切に解析されていないことを発見しました。マウント可能なデバイスを挿入できる物理的なローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、root権限を取得する可能性があります。（CVE-2011-1776）

Yogesh Sharma 氏は、プレフィックスパスがない UNCs を、 CIFS が正しく処理しないことを発見しました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-3363）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Aristide Fattori と Roberto Paleari が、 Linux カーネルによる IPv4 icmp パケットの処理に、欠陥があることを報告しました。リモートユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-1927）

Goldwyn Rodrigues 氏は、特定のファイルの穴の領域を書き込む際に、OCFS2 ファイルシステムがメモリを適切に削除していないことを発見しました。ローカルの攻撃者が、これを悪用して、ディスクから初期化されていないデータを読み込み、プライバシーの喪失を引き起こすことがあります。（CVE-2011-0463）

Timo Warns 氏は、LDM ディスクパーティション処理コードが特定の値を適切に処理していないことを発見しました。特別に細工されたディスクデバイスを挿入することで、ローカルの攻撃者が、これを悪用して、root権限を取得することが可能です。（CVE-2011-1017）

Vasiliy Kulikov 氏は、Bluetooth スタックがメモリを適切に消去していないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1078）

Vasiliy Kulikov 氏は、Bluetooth スタックがデバイス名の文字列の NULL 終端を適切にチェックしてないことを発見しました。ローカルの攻撃者が、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。または、カーネルスタックメモリのコンテンツを漏洩して、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1079）

Vasiliy Kulikov 氏は、ブリッジネットワークフィルタリングが名前フィールドの NULL 終端をチェックしていないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルスタックメモリのコンテンツを漏洩し、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1080）

Johan Hovold 氏は、DCCP ネットワークスタックが特定のパケットの組み合わせを正しく処理しないことを発見しました。リモートの攻撃者が、特別に細工されたネットワークトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1093）

Peter Huewe 氏は、TPM デバイスが適切にメモリを初期化しないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルヒープメモリの内容を読み取ることができ、プライバシーの喪失につながることがあります。（CVE-2011-1160）

Vasiliy Kulikov 氏は、netfilter コードがユーザースペースからコピーされた特定の文字列をチェックしないことを発見しました。netfilterにアクセスできるローカルの攻撃者が、これを悪用して、カーネルメモリを読み取るか、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-2534）

Vasiliy Kulikov 氏は、Acorn Universal Networking ドライバーがメモリを適切に初期化していないことを発見しました。リモートの攻撃者は特別に細工されたトラフィックを送信してカーネルスタックメモリを読み取ることができます。これにより、プライバシーの喪失につながる可能性があります。（CVE-2011-1173）

Dan Rosenberg 氏は、IRDA サブシステムが特定のフィールドサイズを適切にチェックしていないことを発見しました。システムがIRDAを使用していた場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることや、root権限を取得することが可能です。（CVE-2011-1180）

Dan Rosenberg 氏は、OSS（Open Sound System）MIDI インターフェイスにあるエラーを報告しました。非x86システム上のローカルの攻撃者が、サービス拒否を発生させることができます。（CVE-2011-1476）

Dan Rosenberg 氏は、ヤマハ FM シンセサイザーチップ用のカーネルの OSS （Open Sound System）ドライバーでエラーを発見しました。ローカルの攻撃者が、これを悪用してメモリ破損を発生させることができ、サービス拒否または権限昇格を引き起こすことが可能です。（CVE-2011-1477）

CVE-2010-4250 のセキュリティ修正によって回帰が発生することが、発見されました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1479）

Dan Rosenberg 氏は、MPT デバイスが ioctl 呼び出しの特定の値を適切に検証していないことを発見しました。これらのドライバーが読み込まれると、ローカルの攻撃者が、これを悪用して、任意のカーネルメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1494、CVE-2011-1495）

Tavis Ormandy 氏は、pidmap 関数が大きなリクエストを適切に処理していないことを見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1593）

Oliver Hartkopp 氏と Dave Jones 氏は、CAN ネットワークドライバーが、特定のソケット構造体を正しく検証しないことを発見しました。このドライバーが読み込まれると、ローカルの攻撃者が、システムをクラッシュし、サービス拒否を引き起こすことが可能です。（CVE-2011-1598、CVE-2011-1748）

Vasiliy Kulikov 氏は、AGP ドライバーが、ioctl のある特定の値をチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者が、これを悪用して、システムをクラッシュし、サービス拒否を引き起こしたりroot権限を取得したりする可能性があります。（CVE-2011-1745、CVE-2011-2022）

Vasiliy Kulikov 氏は、AGP ドライバーが、特定のサイズのメモリ割り当てをチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者は、これを悪用して、システムをメモリ不足にさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1746）

Dan Rosenberg 氏は、ARM カーネルの古い ABI 互換レイヤーに、エラーがあることを報告しました。ローカルの攻撃者は、この欠陥を悪用して、サービス拒否を引き起こしたり、root権限を取得することがあります。（CVE-2011-1759）

Dan Rosenberg 氏は、DCCP スタックが、特定のパケット構造体を正しく処理しないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1770）

Ben Greearが、CIFSによってダイレクトI/Oを正しく処理されいないことを、見つけました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1771）

Timo Warns 氏は、EFI GUID パーティションテーブルが適切に解析されていないことを発見しました。マウント可能なデバイスを挿入できる物理的なローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、root権限を取得する可能性があります。（CVE-2011-1776）

「dev/zero」での MAP_PRIVATE フラグによる mmap() 呼び出しが、適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2011-2479）

Robert Swiecki が、マッピング拡張が正しく処理されないことを、見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2496）

メモリ不足の状態でどのタスクを kill するかを決定するとき、 linux カーネルで PTE ページが適切に考慮されませんでした。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-2498）

Linux カーネルの b43 ドライバーで欠陥を発見しました。b43ドライバーを使用したアクティブナワイヤレスインターフェイスがシステムにある場合、攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-3359）

Yogesh Sharma 氏は、プレフィックスパスがない UNCs を、 CIFS が正しく処理しないことを発見しました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-3363）

Dan Rosenberg 氏は、アマチュア無線によって使用される Linux Rose（X.25 PLP）で欠陥を発見しました。ローカルユーザーまたは X.25 ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードを root として実行する可能性があります。
（CVE-2011-4913）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2010-3875 Vasiliy Kulikov 氏は、Amateur Radio AX.25 Level 2 プロトコルの Linux の実装の欠陥を発見しました。ローカルユーザーが、デリケートなカーネルメモリへのアクセスすることが可能です。

  - CVE-2011-0695 Jens Kuehnel 氏は、InfiniBand スタックにおける問題を報告しました。
    リモートの攻撃者が、競合状態を悪用して、サービス拒否（カーネルパニック）を起こすことが可能です。

  - CVE-2011-0711 Dan Rosenberg 氏は、XFS ファイルシステムの問題を報告しました。
    ローカルユーザーが、デリケートなカーネルメモリへのアクセスすることが可能です。

  - CVE-2011-0726 Kees Cook 氏は、/proc/pid/stat 実装の問題を報告しました。ローカルユーザーが、プロセスのテキストの場所を知ることができ、アドレス空間配置のランダム化（ASLR）による保護を破ることが可能です。

  - CVE-2011-1016 Marek Olsak氏は、ATI/AMD Radeonビデオチップのドライバーの問題を発見しました。ローカルのユーザーが、任意の値をビデオメモリやグラフィック変換テーブルに渡し、これがサービス拒否や権限の昇格につながる可能性があります。デフォルトの Debian インストールでは、これは「video」グループのメンバーによってのみ悪用されます。

  - CVE-2011-1078 Vasiliy Kulikov 氏は、Bluetooth サブシステムにある問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

  - CVE-2011-1079 Vasiliy Kulikov 氏は、Bluetooth サブシステムにある問題を発見しました。CAP_NET_ADMIN を実行できるローカルユーザーはサービス拒否（カーネル Oops）を起こすことができます。

  - CVE-2011-1080 Vasiliy Kulikov 氏は、Netfilter サブシステムにある問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

  - CVE-2011-1090 Neil Horman 氏は、NFSv4 ファイルシステムの setacl() の呼び出しでメモリ漏洩を発見しました。ローカルのユーザーが、これを悪用して、サービス拒否（Oops）を起こすことができます。

  - CVE-2011-1160 Peter Huewe 氏は、TPM セキュリティチップの Linux カーネルのサポートにある問題を報告しました。デバイスを開く権限を持つローカルユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

  - CVE-2011-1163 Timo Warns 氏は、Alpha OSF フォーマットのディスクパーティションに対するカーネルサポートにある問題を報告しました。物理的なアクセスのあるユーザーが、特別に細工された OSF パーティションを持つストレージデバイスを追加することで、デリケートなカーネルメモリにアクセスすることが可能です。

  - CVE-2011-1170 Vasiliy Kulikov 氏は、Netfiler ARP テーブルの実装にある問題を報告しました。CAP_NET_ADMIN を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

  - CVE-2011-1171 Vasiliy Kulikov 氏は、Netfiler IP テーブルの実装にある問題を報告しました。CAP_NET_ADMIN を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

  - CVE-2011-1172 Vasiliy Kulikov 氏は、Netfiler IPv6 テーブルの実装にある問題を報告しました。CAP_NET_ADMIN を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

  - CVE-2011-1173 Vasiliy Kulikov 氏は、Acorn Econet プロトコルの実装にある問題を報告しました。ローカルユーザーが、このまれなハードウェアを使用するシステムのデリケートなカーネルメモリにアクセスすることが可能です。

  - CVE-2011-1180 Dan Rosenberg 氏は、赤外線デバイスに使用される、IrDA プロトコルの情報アクセスサービスにあるバッファオーバーフローについて報告しました。IR デバイスの範囲内にいるリモートの攻撃者が、サービス拒否を起こすことや、昇格した権限を取得することが可能です。

  - CVE-2011-1182 Julien Tinnes 氏は、rt_sigqueueinfo インターフェイスにある問題を報告しました。ローカルのユーザーが、偽造されたソース PID および UID 情報でシグナルを生成することが可能です。

  - CVE-2011-1476 Dan Rosenberg氏は、ローカルユーザーがサービス拒否を引き起こす可能性のある、Open Sound System MIDI インターフェイスの問題を報告しました。公式 Debian Linux イメージパッケージは OSS のサポートを終了しているため、この問題による影響を受けません。ただし、Debian の linux-source-2.6.32 からのカスタムカーネルビルドは、この構成を有効にすることで脆弱になる可能性があります。

  - CVE-2011-1477 Dan Rosenberg は、ヤマハ FM シンセサイザーチップを含むカード用の Open Sound System ドライバーにある問題を報告しました。ローカルのユーザーが、メモリ破損を引き起こし、これによりサービス拒否を起こすことが可能です。公式 Debian Linux イメージパッケージは OSS のサポートを終了しているため、この問題による影響を受けません。ただし、Debian の linux-source-2.6.32 からのカスタムカーネルビルドは、この構成を有効にすることで脆弱になる可能性があります。

  - CVE-2011-1478 Ryan Sweat 氏は、Linux ネットワークサブシステムでの　Generic Receive Offload（GRO）サポートの問題を報告しました。
    インターフェイスで GRO が有効であり、プロミスキャスモードで実行されていると、リモートのユーザーが、不明な VLAN でパケットを送信することでサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。

  - CVE-2011-1493 Dan Rosenburg 氏は、Amateur Radio X.25 PLP（Rose）プロトコルの Linux 実装にある 2 つの問題を報告しました。リモートのユーザーが、特別に細工された機能フィールドを送ることでサービス拒否を起こすことが可能です。

  - CVE-2011-1494 Dan Rosenberg 氏は、LSI MPT Fusion SAS 2.0 コントローラー用のドライバーによって提供される /dev/mpt2ctl インターフェイスの問題を報告しました。ローカルのユーザーが、特別に細工された ioctl 呼び出しによって権限を昇格させる可能性があります。デフォルトの Debian インストールでは、このインターフェイスは root にのみアクセス可能なため、これは悪用できません。

  - CVE-2011-1495 Dan Rosenberg 氏は、LSI MPT Fusion SAS 2.0 コントローラー用のドライバーによって提供される /dev/mpt2ctl インターフェイスの問題を報告しました。ローカルのユーザーが、特別に細工された ioctl 呼び出しを使用して、権限を昇格させ、任意のカーネルメモリを読み取る可能性があります。デフォルトの Debian インストールでは、このインターフェイスは root にのみアクセス可能なため、これは悪用できません。

  - CVE-2011-1585 Jeff Layton 氏は、Common Internet File System（CIFS）の問題を報告しました。ローカルのユーザーが、既に他のユーザーによってマウントされている共有の認証要件をバイパスする可能性があります。

  - CVE-2011-1593 Robert Swiecki 氏は、next_pidmap() 関数に、ローカルユーザーが悪用してサービス拒否を引き起こす可能性がある符号問題があることを報告しました。

  - CVE-2011-1598 Dave Jones 氏は、Broadcast Manager Controller Area Network（CAN/BCM）プロトコルにある問題を報告しました。これにより、ローカルのユーザーが NULL ポインターデリファレンスを引き起こし、サービス拒否を引き起こすことが可能です。

  - CVE-2011-1745 Vasiliy Kulikov 氏は、AGP デバイスの Linux サポートにある問題を報告しました。AGPIOC_BIND ioctl にバインドチェックがないため、ローカルのユーザーが、昇格した権限を取得することや、サービス拒否を起こすことが可能です。デフォルトの Debian インストールでは、これは「video」グループのユーザーによってのみ悪用されます。

  - CVE-2011-1746 Vasiliy Kulikov 氏は、AGP デバイスの Linux サポートにある問題を報告しました。ローカルのユーザーが、agp_allocate_memory および agp_create_user_memory のルーチンに境界検査がないため、昇格した権限を取得することや、サービス拒否を起こすことができます。デフォルトの Debian インストールでは、これは「video」グループのユーザーによってのみ悪用されます。

  - CVE-2011-1748 Oliver Kartkopp 氏は、Controller Area Network（CAN）Raw ソケットの実装に、ローカルユーザーが NULL ポインターデリファレンスを引き起こし、サービス拒否を発生させる可能性のある問題を報告しました。

  - CVE-2011-1759 Dan Rosenberg 氏は、ARM プロセッサで「old ABI」バイナリを実行する際のサポートにある問題を報告しました。ローカルのユーザーが、semtimedop システムコールにの境界チェックが不充分なため、昇格した権限を取得することができます。

  - CVE-2011-1767 Alexecy Dobriyan 氏は、IP 実装上の GRE にある問題を報告しました。リモートのユーザーが、モジュールの初期化中にパケットを送信することで、サービス拒否を起こすことができます。

  - CVE-2011-1770 Dan Rosenberg 氏は、Datagram Congestion Control Protocol（DCCP）の問題を報告しました。リモートのユーザーが、サービス拒否を引き起こしたり、機密性の高いカーネルメモリへのアクセス権を取得したりする可能性があります。

  - CVE-2011-1776 Timo Warns 氏は、GUID パーティションの Linux 実装にある問題を報告しました。物理的なアクセスのあるユーザーは、特別に細工された無効な破損パーティションテーブルのあるストレージデバイスを追加することによりデリケートなカーネルメモリにアクセスすることができます。

  - CVE-2011-2022 Vasiliy Kulikov 氏は、AGP デバイスの Linux サポートにある問題を報告しました。ローカルのユーザーが、AGPIOC_UNBIND ioctl にバインドチェックがないため、昇格した権限を取得することや、サービス拒否を起こすことができます。デフォルトの Debian インストールでは、これはビデオグループのユーザーによってのみ悪用されます。

また、この更新には、Debian 6.0 の次回リリースに予定されている変更も含まれ、さまざまな非セキュリティ問題も修正します。これらの追加の変更は、パッケージの変更ログで説明されています。

Peter Huewe は、セキュリティ関連 TPM データの読み取り処理に情報漏洩を発見しました。権限のないローカルユーザーが以前の TPM コマンドの結果を読み取るおそれがあります。（CVE-2011-1162）

Dan Rosenberg 氏は、ARM カーネルの古い ABI 互換レイヤーに、エラーがあることを報告しました。ローカルの攻撃者は、この欠陥を悪用して、サービス拒否を引き起こしたり、root 権限を取得することがあります。（CVE-2011-1759）

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2011-2182）

Clement Lecigne 氏が HFS ファイルシステムでバグを発見しました。ローカルの攻撃者が、これを悪用して、カーネル oops を引き起こす可能性があります。（CVE-2011-2203）

Linux カーネルがユーザー定義のキータイプを処理する方法で、欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を悪用して、システムをクラッシュさせる可能性があります。（CVE-2011-4110）。

Timo Warns 氏は、LDM ディスクパーティション処理コードが特定の値を適切に処理していないことを発見しました。特別に細工されたディスクデバイスを挿入することで、ローカルの攻撃者が、これを悪用して、root権限を取得することが可能です。（CVE-2011-1017）

Neil Horman 氏は、ACL データを伴う特定の操作順序を、NFSv4 が正しく処理しないことを発見しました。NFSv4マウントにアクセスできるリモートの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1090）

Timo Warns 氏は、OSF パーティション解析ルーチンが、メモリを正しく消去しないことを発見しました。物理的にアクセスできるローカルの攻撃者は、特別に細工されたブロックデバイスを挿入して、カーネルメモリを読み取ることがあり、プライバシーの喪失の原因となります。（CVE-2011-1163）

Dan Rosenberg 氏は、MPT デバイスが ioctl 呼び出しの特定の値を適切に検証していないことを発見しました。これらのドライバーが読み込まれると、ローカルの攻撃者が、これを悪用して、任意のカーネルメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1494、CVE-2011-1495）

Tavis Ormandy 氏は、pidmap 関数が大きなリクエストを適切に処理していないことを見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1593）

Oliver Hartkopp 氏と Dave Jones 氏は、CAN ネットワークドライバーが、特定のソケット構造体を正しく検証しないことを発見しました。このドライバーが読み込まれると、ローカルの攻撃者が、システムをクラッシュし、サービス拒否を引き起こすことが可能です。（CVE-2011-1598、CVE-2011-1748）

Vasiliy Kulikov 氏は、AGP ドライバーが、ioctl のある特定の値をチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者が、これを悪用して、システムをクラッシュし、サービス拒否を引き起こしたりroot権限を取得したりする可能性があります。（CVE-2011-1745、CVE-2011-2022）

Vasiliy Kulikov 氏は、AGP ドライバーが、特定のサイズのメモリ割り当てをチェックしないことを発見しました。ビデオサブシステムにアクセスできるローカルの攻撃者は、これを悪用して、システムをメモリ不足にさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1746）

Dan Rosenberg 氏は、ARM カーネルの古い ABI 互換レイヤーに、エラーがあることを報告しました。ローカルの攻撃者は、この欠陥を悪用して、サービス拒否を引き起こしたり、root権限を取得することがあります。（CVE-2011-1759）

Dan Rosenberg 氏は、DCCP スタックが、特定のパケット構造体を正しく処理しないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1770）

Timo Warns 氏は、EFI GUID パーティションテーブルが適切に解析されていないことを発見しました。マウント可能なデバイスを挿入できる物理的なローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、root権限を取得する可能性があります。（CVE-2011-1776）

Yogesh Sharma 氏は、プレフィックスパスがない UNCs を、 CIFS が正しく処理しないことを発見しました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-3363）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58264	USN-1383-1：linux-ti-omap4 の脆弱性	Nessus	Ubuntu Local Security Checks	2012/3/7	2016/12/1	high
58289	USN-1394-1：Linux カーネル（OMAP4）の脆弱性	Nessus	Ubuntu Local Security Checks	2012/3/8	2016/12/1	high
55521	Ubuntu 10.04 LTS：linux-mvl-dove 脆弱性（USN-1162-1）	Nessus	Ubuntu Local Security Checks	2011/7/6	2019/1/2	high
55170	Debian DSA-2264-1：linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	2011/6/20	2021/1/4	high
55590	Ubuntu 10.04 LTS：linux-ec2の脆弱性（USN-1161-1）	Nessus	Ubuntu Local Security Checks	2011/7/14	2019/9/19	high
55591	Ubuntu 11.04：linuxの脆弱性（USN-1167-1）	Nessus	Ubuntu Local Security Checks	2011/7/14	2020/2/26	medium
55028	Debian DSA-2240-1：linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	high
57535	Ubuntu 10.04 LTS：linux-lts-backport-maverick 脆弱性（USN-1332-1）	Nessus	Ubuntu Local Security Checks	2012/1/13	2019/9/19	high
57665	Ubuntu 10.10：linux の脆弱性（USN-1341-1）	Nessus	Ubuntu Local Security Checks	2012/1/24	2019/9/19	high
55606	Ubuntu 10.04 LTS：linuxの脆弱性（USN-1168-1）	Nessus	Ubuntu Local Security Checks	2011/7/18	2019/9/19	high
55589	Ubuntu 10.10：linux-mvl-dove 脆弱性（USN-1159-1）	Nessus	Ubuntu Local Security Checks	2011/7/14	2016/5/26	high

検出

プラグインの検索

high

high

high

high

high

medium

high

high

high

high

high