Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1385 Neil Horman 氏が、e1000 ネットワークドライバーの修正がないことを発見しました。リモートユーザーが、特別に細工されたフレームサイズによってトリガーされるカーネルパニックを利用して、サービス拒否を発生させる可能性があります。

- CVE-2009-1389 Michael Tokarev 氏が、r8169 ネットワークドライバーの問題を発見しました。同じ LAN 上のリモートユーザーが、大きなサイズのフレームを受信することによってトリガーされるカーネルパニックを利用して、サービス拒否を発生させる可能性があります。

- CVE-2009-1630 Frank Filz 氏が、ローカルユーザーが nfs4 マウントを介してアクセスしたときに、実行権限のないファイルを実行できる可能性があることを発見しました。

- CVE-2009-1633 Jeff Layton 氏と Suresh Jayaraman 氏が、リモートユーザーがメモリを破損させる可能性がある CIFS ファイルシステムのいくつかのバッファオーバーフローを修正しました。

- CVE-2009-1895 Julien Tinnes 氏と Tavis Ormandy 氏が Linux パーソナリティコードの問題を報告しました。ローカルユーザーが、NULL ポインターを逆参照したり、権限をドロップしてコントロールをユーザーに返したりするために作成できる setuid バイナリを利用できる可能性があります。これにより、ユーザーが mmap_min_addr 制限のバイパスを利用して、任意のコードを実行できる可能性があります。

- CVE-2009-1914 Mikulas Patocka 氏は、sparc64 カーネルの問題を発見しました。これにより、ローカルユーザーが /proc/iomem ファイルを読み取ることで、サービス拒否（クラッシュ）を引き起こす可能性があります。

- CVE-2009-1961 Miklos Szeredi 氏は、ocfs2 ファイルシステムの問題を報告しました。ローカルユーザーが、特定のスプライスシステムコールのシーケンスを利用して、サービス拒否（ファイルシステムデッドロック）を引き起こす可能性があります。

- CVE-2009-2406 CVE-2009-2407 Ramon de Carvalho Valle 氏が、fsfuzzer ユーティリティを使用する eCryptfs レイヤーファイルシステムに 2 つの問題を発見しました。
 eCryptfs マウントを実行する権限を持つローカルユーザーが eCryptfsファイルの内容を変更し、スタックがオーバーフローして特権が昇格される可能性があります。

SUSE Linux Enterprise 11 カーネルが更新されて、さまざまなバグやいくつかのセキュリティの問題が修正されました。また、安定版（stable）リリース 2.6.27.25　にも更新されました。

以下のセキュリティ問題が解決されました：

  - splice(2)システムコールでのローカルなサービス拒否の問題が修正されました。（CVE-2009-1961）

  - 大きなパケットの受信時におけるr8169ネットワークカードのクラッシュが修正されました。（CVE-2009-1389）

  - Linuxカーネルのe1000ドライバーのdrivers/net/e1000/e1000_main.cのe1000_clean_rx_irq関数における整数アンダーフロー、Linuxカーネルのe1000eドライバー、7.5.5より前のIntel Wired Ethernet（別名e1000）によって、リモートの攻撃者が、細工されたフレームサイズによってサービス拒否（パニック）を引き起こす可能性があります。（CVE-2009-1385）

  - Linux カーネルの NFS クライアント実装における fs/nfs/dir.c の nfs_permission 関数が、atomic_open が利用可能な場合に、実行（別名 EXEC または MAY_EXEC）許可ビットをチェックしません。これによりローカルユーザーは、NFSv4 ファイルサーバーのファイルで実証されているように、許可をバイパスしてファイルを実行することができます。
    （CVE-2009-1630）

Linux 2.6 カーネルで複数の脆弱性が検出され、修正されました：

Linux カーネルの 2.6.30 より前のバージョンでは、RTL8169 NIC ドライバー（drivers/net/r8169.c）のバッファオーバーフローにより、リモートの攻撃者が長いパケットを通じて、サービス拒否（カーネルメモリ破損とクラッシュ）を引き起こす可能性があります。
（CVE-2009-1389）

Linux カーネルの 2.6.30-rc3 より前の 2.6.30、2.6.27.24 より前の 2.6.27、2.6.29.4 より前の 2.6.29、およびおそらく 2.6.19 以前のその他のバージョンでは、fs/ocfs2/file.c の inode 二重ロックコードにより、ローカルユーザーが、generic_file_splice_write、splice_from_pipe、ocfs2_file_splice_write 関数の間にデッドロックを発生させる一連の splice システムコールを通じて、サービス拒否（ファイル作成と削除の阻害）を引き起こす可能性があります。（CVE-2009-1961）

Linux カーネル 2.6.29.3 以前のバージョンにおいて、NFS クライアント実装の fs/nfs/dir.c の nfs_permission 関数は、atomic_open が利用可能な場合、実行（別名 EXEC または MAY_EXEC）権限ビットをチェックしません。このため、ローカルユーザーが、権限をバイパスしてファイルを実行する可能性があります。これは NFSv4 ファイルサーバーのファイルで実証されています。（CVE-2009-1630）

Linux カーネル 2.6.30-rc8 より前の e1000 ドライバー、Linux カーネルの e1000e ドライバー、および Intel Wired Ethernet（別名 e1000）7.5.5 より前のバージョンでは、drivers/net/e1000/e1000_main.c の e1000_clean_rx_irq 関数の整数アンダーフローにより、リモートの攻撃者が、細工されたフレームサイズを通じてサービス拒否（パニック）を引き起こす可能性があります。
（CVE-2009-1385）

Linux カーネル 2.6.29.4 より前のバージョンでは、cifs サブシステムの複数のバッファオーバーフローにより、リモート CIFS サーバーが、（1）fs/cifs/sess.c の Unicode 文字列エリア整合に関連する、無効な形式の Unicode 文字列、または（2）fs/cifs/readdir.c の cifs_readdir 関数および fs/cifs/cifssmb.c に関連する、長い Unicode 文字を通じて、サービス拒否（メモリ破損）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。
（CVE-2009-1633）

さらに、カーネルパッケージは　Linux upstream　安定版（stable）2.6.29.6 に更新されました。

カーネルを更新するには、以下の指示に従ってください：

http://www.mandriva.com/en/security/kernelupdate

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44709	Debian DSA-1844-1：linux-2.6.24 - サービス拒否/権限昇格	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
51607	SuSE 11 セキュリティ更新：Linuxカーネル（SATパッチ番号1079/1087）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
48149	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2009:148）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high

検出

プラグインの検索

high

high

high