openSUSE 11.3 カーネルのこの更新により、カーネルがバージョン 2.6.34.4 になり、多数のバグおよびセキュリティ修正が含まれています

CVE-2010-3110：Novell Client novfs /proc インターフェイスの複数の ioctl で境界チェックがないために、権限のないローカルユーザーがカーネルをクラッシュさせたり、またカーネルのコンテキストでコードを実行したりする可能性さえあります。

CVE-2010-2524：悪意のあるローカルユーザーが CIFS により使用されるキャッシュを埋め、選択されたデータで DNS ルックアップを実行するため、カーネルが騙された正しくない CIFS サーバーにマウントします。

CVE-2010-2798：ローカルユーザーが、gfs2 ファイルシステムで NULL 逆参照を発生させる可能性があります。

CVE-2010-2537：ローカルユーザーが btrfs ファイルシステム上の追加専用ファイルを上書きする可能性があります。

CVE-2010-2538：ローカルユーザーが btrfs ファイルシステム上のカーネルメモリを読み取る可能性があります。

この SUSE Linux Enterprise 11 サービスパック 1 カーネルには、様々なセキュリティ修正とその他多数のバグ修正が含まれています。

重要な大規模なバグ修正および変更：

- 603464：netxen_nic ドライバーでネットワーククラッシュダンプを行う際のシステムフリーズを修正

- 610828：カーネルが Novell Client 2.0 による、novell サーバーへの接続/切断に失敗しないようにします。

- 612009：OCFS の問題による、Oracle 問題を修正

- 614332：（LVS/ClusteredIP）+ CTDB + OCFS2 を使用する際、中断不可能なスリープにおける SMB プロセスの反応停止を修正

- 619525：igb ドライバーの回帰を修正

- 626321：大量の reflink を削除した後、Apparent OCFS2 にパッチを追加

- 627518：smb サーバーからのファイルのコピーに失敗した後のシステムのハングアップを回避

- 629552：起動または scsi スキャンのテープの巻き戻しをスキップ。以下のセキュリティ問題が修正されています：

- ETHTOOL_GRXCLSRLALL コマンドにおける範囲チェックが不十分であるため、ローカルのユーザーは少なくてもカーネルをクラッシュすることが可能でした。(CVE-2010-2478)

- 特別に細工された NFS 書き込みリクエストにより、カーネルがクラッシュする可能性があります。(CVE-2010-2521)

- 悪意のあるローカルユーザーが CIFS により使用されるキャッシュを埋め、選択されたデータで DNS 検索を実行する可能性があるため、カーネルが騙されて、正しくない CIFS サーバーにマウントします。
 (CVE-2010-2524)

- ローカルユーザーが btrfs ファイルシステム上の追加専用ファイルを上書きする可能性があります。(CVE-2010-2537)

- ローカルユーザーが btrfs ファイルシステム上のカーネルメモリを読み取る可能性があります。(CVE-2010-2538)

- ローカルのユーザーが、gfs2 ファイルシステムから NULL 逆参照を発生させる可能性があります。(CVE-2010-2798)

- ドライバー固有の drm ioctl により、dri デバイスにアクセス可能なユーザーにカーネルメモリが漏洩する可能性があります。(CVE-2010-2803)

- 「tc dump」により、一部のカーネルメモリが漏洩します。(CVE-2010-2942)

- 「os2」xaddr 名前空間が、xattr 名前空間ルールをバイパスするために使用される可能性があります。(CVE-2010-2946)

- CAN サブシステムにおける整数オーバーフローにより、攻撃者がカーネルをクラッシュしたり、権限を取得したりすることが可能でした。(CVE-2010-2959)

- ext4 ファイルシステム上における特定の書き込み操作により、カーネルがクラッシュする可能性があります。(CVE-2010-3015)

RDS ネットワークプロトコルで特定のパラメーターが正しくチェックされないことを、 Dan Rosenberg が発見しています。ローカルの攻撃者がこれを悪用して、 root 権限を得る恐れがあります。(CVE-2010-3904)

Nelson Elhage 氏は、Acorn Econet プロトコルドライバーに関する複数の問題を発見しました。ローカルユーザーが、NULL ポインターデリファレンスを介してサービス拒否を引き起こし、カーネルスタックをオーバーフローすることで権限をエスカレートし、任意のインターフェイスに Econet アドレスを割り振る恐れがあります。
（CVE-2010-3848、 CVE-2010-3849、CVE-2010-3850）

Linux カーネルが 32 ビットシステムコールを実行するときに、64 ビットカーネルのレジスタを正しくフィルタリングしないことを、Ben Hawkes 氏が発見しました。64 ビットシステムで、ローカルの攻撃者が 32 ビットシステムコールを操作して、 root 権限を取得することがあります。(CVE-2010-3301)

Al Viro 氏により、TTY ドライバーの競合状態が発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2009-4895)

Gleb Napatov 氏は、KVM が権限のある特定の操作を正しくチェックしないことを発見しました。ゲストカーネルにアクセスできるローカルの攻撃者がこれを悪用してホストシステムをクラッシュさせ、サービス拒否につながる可能性があります。(CVE-2010-0435)

MOVE_EXT ext4 ioctl でファイルの権限が正しくチェックされないことが、 Dan Rosenberg により発見されています。ローカルの攻撃者が、追加専用ファイルを上書きして、データを消失させる恐れがあります。(CVE-2010-2066)

swapexit xfs ioctl で、ファイルの権限が正しくチェックされないことを、Dan Rosenberg が発見しました。ローカルの攻撃者がこれを悪用して、書き込み専用ファイルを読み取り、プライバシーの喪失を引き起こす恐れがあります。(CVE-2010-2226)

CIFS で特定の応答パケットが正しく検証されないことを、Suresh Jayaraman 氏が発見しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2010-2248)

ethtool インターフェイスで、特定のサイズが正しくチェックされないことを、Ben Hutchings 氏が発見しました。ローカルの攻撃者が悪意のある ioctl 呼び出しを実行して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2010-2478、 CVE-2010-3084）

L2TP でチェックサム機能が正しく評価されないことを、James Chapman 氏が発見しました。ローカルの攻撃者が悪意のあるルーチン変更を行い、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
(CVE-2010-2495)

NFSv4 で特定の書き込みリクエストが正しくチェックされないことを、Neil Brown 氏が発見しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、root 権限を得る恐れがあります。
(CVE-2010-2521)

CIFS の DNS 解決のなりすましの恐れを David Howells 氏が発見しました。
ローカルの攻撃者はこれを悪用して DNS 応答を制御し、プライバシーの喪失や権限昇格を行う恐れがあります。(CVE-2010-2524)

Dan Rosenberg 氏は、クローン関数を使用している場合に、btrfs ファイルシステムで権限が正しく検証されないことを発見しました。ローカルの攻撃者は、追加専用で開いていたファイルハンドルのコンテンツを上書きしたり、任意のコンテンツを読み取る可能性があり、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-2537、 CVE-2010-2538）

GFS2 名称変更操作で特定のサイズが正しく検証されないことを、Bob Peterson 氏が発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2010-2798)

多くのネットワーク関数により、カーネルスタックの内容が漏洩する恐れがあることを、Eric Dumazet 氏が発見しました。ローカルの攻撃者がこれを悪用して、カーネルメモリの一部を読み取り、プライバシーの喪失を引き起こす恐れがあります。（CVE-2010-2942、 CVE-2010-3477）

Dave Chinner 氏は、NFS によってエクスポートされる場合、XFS ファイルシステムが inode を適切に検索していないことを発見しました。リモートの攻撃者は、これを悪用して、ファイル割り当てを変更したり、リンクを解除したディスクブロックの読み書きを行い、プライバシーの喪失を引き起こす可能性があります。
(CVE-2010-2943)

JFS が特定の拡張属性を正しく処理しないことを、Sergey Vlasov 氏が発見しました。ローカルの攻撃者が名前空間のアクセスルールをバイパスして、プライバシーの喪失を引き起こす恐れがあります。(CVE-2010-2946)

IRDA サブシステムが正しくシャットダウンしないことを、Tavis Ormandy 氏が発見しました。ローカルの攻撃者がこれを悪用して、システムクラッシュを起こしたり、root 権限を得る恐れがあります。(CVE-2010-2954)

無線拡張で特定のリクエストのサイズが正しく検証されないことを、 Brad Spengler が発見しています。ローカルの攻撃者がこれを悪用して、カーネルメモリの一部を読み取り、プライバシーの喪失を引き起こす恐れがあります。(CVE-2010-2955)

セッションキーリングで親が正しくチェックされないことを、Tavis Ormandy が発見しました。デフォルトのセッションキーリングがないシステムでは、ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2010-2960)

Kees Cook 氏は、Intel i915 グラフィックスドライバーでメモリ領域が正しく検証されないことを発見しました。ビデオカードへのアクセス権限があるローカルの攻撃者は、任意のカーネルメモリを読み書きして、 root 権限を取得することがあります。(CVE-2010-2962)

V4L1 32bit compat インターフェイスで特定のパラメーターが正しく検証されないことを、Kees Cook が発見しました。ビデオデバイスにアクセスできる 64 ビットシステムのローカルの攻撃者がこれを悪用して、 root 権限を得る恐れがあります。(CVE-2010-2963)

ext4 で特定のパラメーターが正しくチェックされないことを、Toshiyuki Okajima 氏が発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、大きなファイルの最後のブロックを上書きする恐れがあります。(CVE-2010-3015)

AIO サブシステムで特定のパラメーターが正しく検証されないことを、Tavis Ormandy 氏が発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、root 権限を得る恐れがあります。(CVE-2010-3067)

特定の XFS ioctls でカーネルスタックの内容が漏洩することを、Dan Rosenberg 氏が発見しました。ローカルの攻撃者がこれを悪用して、カーネルメモリの一部を読み取り、プライバシーの喪失を引き起こす恐れがあります。(CVE-2010-3078)

Robert Swiecki 氏は、ftrace が mutex を正しく処理しないことを発見しました。ローカルの攻撃者は、これを悪用して、カーネルをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2010-3079)

OSS シーケンサデバイスが正しくシャットダウンしないことを、Tavis Ormandy 氏が発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、root 権限を得る恐れがあります。(CVE-2010-3080)

Dan Rosenberg 氏は、いくつかのネットワーク ioctl が、カーネルメモリを正しくクリアしないことを発見しました。ローカルユーザーは、これを悪用して、カーネルスタックメモリを読み取ることがあり、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3296、 CVE-2010-3297、CVE-2010-3298）

ROSE ドライバーでパラメーターが正しくチェックされないことを、Dan Rosenberg 氏が発見しました。ROSE ネットワークデバイスにアクセスできる、ローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、 root 権限を得る恐れがあります。(CVE-2010-3310)

SCTP でパケットチャンクの追加が正しく処理されないことを、Thomas Dreibholz 氏が発見しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
(CVE-2010-3432)

Dan Rosenberg 氏は、CD ドライバーがパラメーターを正しくチェックしていないことを発見しました。ローカルの攻撃者がこれを悪用して、任意のカーネルメモリを読み取り、プライバシーの喪失を引き起こす恐れがあります。(CVE-2010-3437)

サウンドサブシステムでパラメーターが正しく検証されないことを、Dan Rosenberg 氏が発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2010-3442)

SCTP で HMAC 計算が正しく処理されないことを、Dan Rosenberg 氏が発見しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
(CVE-2010-3705)

Brad Spengler 氏は、新たなプロセス用のスタックメモリが正しく計算されないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2010-3858)

Dan Rosenberg 氏は、Linux カーネル TIPC 実装に複数の整数符号エラーが含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、 root 権限を取得する可能性があります。(CVE-2010-3859)

Kees Cook 氏は、ethtool インターフェイスが、カーネルメモリを正しくクリアしないことを発見しました。ローカルの攻撃者は、カーネルヒープメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。(CVE-2010-3861)

Dan Rosenberg 氏は、64 ビットシステムの CAN プロトコルが特定のバッファサイズを正しく計算しないことを発見しました。ローカルの攻撃者がこれを悪用してシステムをクラッシュさせたり、root ユーザーとして任意のコードを実行したりする可能性があります。(CVE-2010-3874)

Kees Cook 氏と Vasiliy Kulikov 氏は、shm インターフェイスにより、カーネルメモリが消去されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
(CVE-2010-4072)

Dan Rosenberg 氏は、IPC 構成が 64 ビットシステムで正しく初期化されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
(CVE-2010-4073)

Dan Rosenberg 氏は、RME Hammerfall DSP オーディオインターフェイスドライバーが、カーネルメモリを正しく消去しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4080、 CVE-2010-4081）

Dan Rosenberg 氏は、VIA ビデオドライバーがカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。(CVE-2010-4082)

James Bottomley 氏は、ICP vortex ストレージの配列コントローラードライバーが、特定のサイズの検証を行わなかったことを発見しました。64 ビットシステム上のローカルの攻撃者は、これを悪用して、カーネルをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2010-4157)

Dan Rosenberg 氏は、ソケットフィルターが構造メモリを正しく初期化しないことを発見しました。ローカルの攻撃者が悪意のあるフィルターを作成してカーネルスタックメモリの一部を読み取り、プライバシーの喪失につながる可能性があります。(CVE-2010-4158)

Dan Rosenberg 氏は、Linux カーネル L2TP 実装に複数の整数符号エラーが含まれていることを発見しました。ローカルの攻撃者がこれを悪用してカーネルをクラッシュさせたり、root 権限を取得したりする可能性があります。
(CVE-2010-4160)

Dan Rosenberg 氏は、特定の iovec 操作がページカウントを正しく計算しないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2010-4162)

Dan Rosenberg 氏は、X.25 機能解析に複数の欠陥を発見しました。システムが X.25 を使用している場合、リモートの攻撃者がこれを悪用してシステムをクラッシュさせ、サービス拒否につながる可能性があります。
(CVE-2010-4164)

Steve Chen 氏は、setsockopt が MSS 値を正しくチェックしないことを発見しました。ローカルの攻撃者が特別に細工されたソケット呼び出しを実行してシステムをクラッシュさせ、サービス拒否につながる可能性があります。(CVE-2010-4165)

Dave Jones 氏は、mprotect システムコールがマージされた VMA を正しく処理しないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2010-4169)

Dan Rosenberg 氏は、RDS プロトコルが ioctl 引数を正しくチェックしないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2010-4175)

Alan Cox 氏は、HCI UART ドライバーで書き込み操作が使用できるかどうかが正しくチェックされないことを発見しました。mmap_min-addr sysctl が、 Ubuntu のデフォルトから 0 の値に変更されていた場合、ローカルの攻撃者は、この欠陥を悪用して、root 権限を取得することがあります。(CVE-2010-4242)

Brad Spengler 氏は、exec() の呼び出し中にカーネルがユーザースペースのメモリの割り当てを正しく行わないことを発見しました。ローカルの攻撃者がこれを悪用して、すべてのシステムメモリを消費し、サービス拒否につながる可能性があります。(CVE-2010-4243)

Vegard Nossum 氏は、アクティブなソケットでメモリガベージコレクションが正しく処理されないことを発見しました。ローカルの攻撃者がこれを悪用して、利用できるすべてのカーネルメモリを割り当て、サービス拒否につながる可能性があります。(CVE-2010-4249)

名前付きパイプが特定の fcntl 呼び出しを正しく処理しないことが判明しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2010-4256)

Nelson Elhage 氏は、回復可能なカーネルバグをトリガーした後、カーネルがプロセスのクリーンアップを正しく処理しないことを発見しました。ローカルの攻撃者が特定の種類のカーネルバグを発生させられる場合、特別に細工されたプロセスを作成して root 権限を取得する可能性があります。
(CVE-2010-4258)

Kees Cook 氏は、一部の ethtool 関数が、ヒープメモリを正しくクリアしないことを発見しました。CAP_NET_ADMIN権限を持つローカルの攻撃者はこれを悪用して、カーネルヒープメモリの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。(CVE-2010-4655)

Frank Arnold 氏は、IGMP プロトコルが特定のパケットを正しく解析していないことを発見しました。リモートの攻撃者が特殊に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2011-0709）。

この openSUSE 11.2 カーネルは 2.6.31.14 に更新され、いくつかのセキュリティ問題とバグが修正されました。

また、ext4 ファイルシステムの安定性に関する修正も多数追加されました。

次のセキュリティ問題が修正されました：CVE-2010-3301：システムコールのエントリパスにおける 32 ビットと 64 ビットのレジスタ使用方法の不一致を利用して、ローカルの攻撃者が root 権限を取得する可能性があります。この問題は x86_64 カーネルにのみ影響します。

CVE-2010-3081：biarch-compat の不適切なバッファ処理を利用して、ローカルの攻撃者が root 権限を取得する可能性があります。
この問題は最高位の x86_64 に影響するか、PowerPC や S390x などのその他の biarch プラットフォームに影響する可能性があります。

CVE-2010-3084：ETHTOOL_GRXCLSRLALL コードでのバッファオーバーフローを利用して、カーネルをクラッシュすることや、コードを実行する可能性があります。

CVE-2010-2955：WEXT ioctl を介したカーネル情報漏洩が修正されました。

CVE-2010-2960：Linux カーネルの security/keys/keyctl.c の keyctl_session_to_parent 関数は、特定の親セッションキーリングの存在を前提にしています。このため、ローカルユーザーが、keyctl 関数への KEYCTL_SESSION_TO_PARENT 引数を通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。

CVE-2010-3080：カーネルのクラッシュの原因になることがある、 alsa エラーパスでの二重解放が、修正されました。

CVE-2010-3079：カーネルのクラッシュの原因になることがある ftrace NULL ポインターデリファレンス問題が、修正されました。

CVE-2010-3298：net/usb/hso ドライバーのカーネル情報漏洩が修正されました。

CVE-2010-3296：cxgb3 ドライバーのカーネル情報漏洩が修正されました。

CVE-2010-3297：net/eql ドライバーのカーネル情報漏洩が修正されました。

CVE-2010-3078：xfs ファイルシステムのカーネル情報漏洩が修正されました。
CVE-2010-2942：net スケジューラコードのカーネル情報漏洩が修正されました。

CVE-2010-2954：Linux カーネルの net/irda/af_irda.c 内の irda_bind 関数は、 irda_open_tsap 関数の失敗を適切に処理しませんでした。これにより、ローカルユーザーが、AF_IRDA（別名 PF_IRDA）ソケットでの bind に対して正常に実行されなかった複数の呼び出しを介して、サービス拒否（NULL ポインターデリファレンスおよびパニック）を引き起こせることや、未特定のその他の影響を与える可能性があります。

CVE-2010-2226：Linux カーネルの fs/xfs/xfs_dfrag.c の xfs_swapext 関数は、SWAPEXT ioctl に渡されるファイル記述子を適切にチェックしません。このため、ローカルユーザーが書き込みアクセス権を利用して、あるファイルを別のファイルにスワップすることで、読み取りアクセス権を取得する可能性があります。

CVE-2010-2946：jfs ファイルシステムの 'os2' xattr 名前空間を使用して、 xattr 名前空間ルールをバイパスできました。

CVE-2010-2959：Linux カーネルの Controller Area Network（CAN）の実装における net/can/bcm.c の整数オーバーフローにより、攻撃者が細工された CAN トラフィックを利用して、任意のコードを実行したりサービス拒否（システムクラッシュ）を発生させたりする可能性があります。

CVE-2010-3015：Linux カーネルの fs/ext4/extents.c の ext4_ext_get_blocks 関数の整数オーバーフローにより、ローカルユーザーが大きなファイルの最終ブロックで同期操作の後に書き込み操作を実行して、サービス拒否（バグおよびシステムクラッシュ）を引き起こすことができました。

CVE-2010-2492：Linux カーネルの eCryptfs サブシステムの fs/ecryptfs/messaging.c の ecryptfs_uid_hash マクロにおけるバッファオーバーフローにより、ローカルユーザーが詳細不明のベクトルを通じて、権限取得またはサービス拒否（システムクラッシュ）を引き起こす可能性があります。

CVE-2010-2248：Linux カーネルの CIFS 実装の fs/cifs/cifssmb.c により、リモートの攻撃者が、無効な CountHigh 値を含む SMB 応答パケットを通じて、サービス拒否（パニック）を引き起こす可能性があります。これは OS/2 サーバーからの応答によって実証されており、CIFSSMBWrite および CIFSSMBWrite2 関数に関連しています。

CVE-2010-2803：Linux カーネルの Direct Rendering Manager（DRM）サブシステムの drivers/gpu/drm/drm_drv.c の drm_ioctl 関数により、ローカルユーザーが、大量のメモリ割り当てをリクエストすることで、カーネルメモリから潜在的な機密情報を取得できました。

CVE-2010-2478：ETHTOOL_GRXCLSRLALL ethtool コードにおける潜在的なバッファオーバーフローが修正されています。これは、ローカルの攻撃者に利用され、カーネルクラッシュまたはコード実行を引き起こす可能性があります。

CVE-2010-2524：Linux カーネルの CIFS 実装の DNS 解決機能は、CONFIG_CIFS_DFS_UPCALL が有効になっている場合、cifs.upcall ユーザー空間ヘルパーの dns_resolver アップコールにおいてユーザーのキーリングに依存します。このため、ローカルユーザーが、add_key 呼び出しに伴うベクトルを通じて、DNS クエリ結果を偽装し、任意の CIFS マウントを実行する可能性があります。これは、「キャッシュスタッフィング」問題と MS-DFS 照会に関連しています。

CVE-2010-2798：Linux カーネルの fs/gfs2/dir.c の gfs2_dirent_find_space 関数で、 sentinel ディレクトリエントリに関連する計算に、不適切なサイズ値が使用されました。これにより、ローカルユーザーが、 fs/gfs2/ops_inode.c の gfs2_rename 関数に関連して、GFS2 ファイルシステムのファイルの名前を変更することで、サービス拒否（NULL ポインターデリファレンスとパニック）を引き起こすことができ、未特定のその他の影響を与えることが可能でした。

CVE-2010-2537：BTRFS_IOC_CLONE および BTRFS_IOC_CLONE_RANGE ioctls により、ローカルユーザーが、追加専用ファイルを上書きする可能性があります。

CVE-2010-2538：BTRFS_IOC_CLONE_RANGE ioctl は、ファイルからコピーするためのオフセット指定時の整数オーバーフローに影響を受けやすく、このため、ローカルユーザーが機密ファイルシステムデータを読み取る可能性があります。

CVE-2010-2521：Linux カーネルの NFS サーバーの XDR 実装における fs/nfsd/nfs4xdr.c の複数のバッファオーバーフローにより、リモートの攻撃者が、read_buf および nfsd4_decode_compound 関数に関連する、細工された NFSv4 複合 WRITE リクエストを通じて、サービス拒否（パニック）または任意のコードの実行を引き起こす可能性があります。

CVE-2010-2066：Linux カーネルの fs/ext4/move_extent.c の mext_check_arguments 関数により、ローカルユーザーが、追加専用ファイルをドナーとして指定する MOVE_EXT ioctl 呼び出しを通じて、このファイルに上書きする可能性があります。

CVE-2010-2495：Linux カーネルの L2TP 実装における drivers/net/pppol2tp.c の pppol2tp_xmit 関数は、インターフェイスに関連する特定の値を適切に検証しません。このため、攻撃者が、ルーティング変更に関連するベクトルを通じて、サービス拒否（NULL ポインターデリファレンスおよび OOPS）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。

CVE-2010-2071：Linux カーネルの btrfs における fs/btrfs/acl.c の btrfs_xattr_set_acl 関数は、ACL の設定前にファイル所有権をチェックしません。このため、ローカルユーザーが、setfacl で実証されているように、任意の ACL を設定することでファイルアクセス権をバイパスする可能性があります。

CVE-2010-1641：Linux カーネルの fs/gfs2/file.c の do_gfs2_set_flags 関数は、ファイルの所有権を検証しません。このため、ローカルユーザーが SETFLAGS ioctl リクエストを通じて、意図されたアクセス制限をバイパスする可能性があります。

CVE-2010-1087：Linux カーネル 2.6.x の fs/nfs/pagelist.c の nfs_wait_on_request 関数により、攻撃者が、ファイル切り捨ておよび割り込み不可の操作に関連する詳細不明なベクトルを通じて、サービス拒否（Oops）を引き起こす可能性があります。

CVE-2010-1636：Linux カーネルの btrfs 機能における fs/btrfs/ioctl.c の btrfs_ioctl_clone 関数は、クローンされたファイル記述子が読み取り用に開かれていることを確認しません。このため、ローカルユーザーが、書き込み専用のファイル記述子から機密情報を読み取る可能性があります。

CVE-2010-1437：Linux カーネルの security/keys/keyring.c の keyring_by_name 関数にある競合状態により、ローカルユーザーが、key_cleanup 関数にしたがい削除が行われている無効なキーリングへのアクセスを発生させる keyctl セッションコマンドを通じて、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。

CVE-2010-1148：Linux カーネルの fs/cifs/dir.c の cifs_create 関数により、ローカルユーザーが、UNIX 拡張をサポートするサーバーへの POSIX file-creation リクエスト内の NULL nameidata（別名 nd）フィールドを使用して、サービス拒否（NULL ポインターデリファレンスおよび OOPS）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。

CVE-2010-1162：Linux カーネルの drivers/char/tty_io.c の release_one_tty 関数は、put_pid に対する特定の必須の呼び出しを省略します。これにより、詳細不明の影響とローカルの攻撃ベクトルがもたらされます。

CVE-2010-1146：Linux カーネルは、ReiserFS ファイルシステムが存在する場合、.reiserfs_priv ディレクトリへの読み取りまたは書き込みアクセスを制限しません。このため、ローカルユーザーが、.reiserfs_priv/xattrs/ 下のファイル削除で実証されているように、（1）拡張された属性または（2）ACL を変更することで、権限を取得する可能性があります。

CVE-2009-4537：Linux カーネルの r8169 ドライバーの drivers/net/r8169.c は、MTU を超えるイーサネットフレームのサイズを適切にチェックしません。このため、リモートの攻撃者が、（1）文字 A を含む特定パケットおよび文字 E を含む特定パケットと共に、サイズを細工したパケットを併用することで、サービス拒否（一時的なネットワーク障害）を引き起こしたり、(2) RxMaxSize レジスタに関連する誤った動作およびステータスレジスタの値に関係する「0」文字を含む特定パケットと共に、サイズを細工したパケットを併用することで、サービス拒否（システムクラッシュ）を引き起こす可能性があります。注：この脆弱性が存在するのは、CVE-2009-1389 の修正が正しくないためです。

Linux カーネルが 32 ビットシステムコールを実行するときに、64 ビットカーネルのレジスタを正しくフィルタリングしないことを、Ben Hawkes 氏が発見しました。64ビットシステムで、ローカルの攻撃者が32ビットシステムコールを操作して、root権限を取得することがあります。（CVE-2010-3301）

Dan Rosenberg 氏は、クローン関数を使用している場合に、 btrfs ファイルシステムで権限が正しく検証されないことを発見しました。ローカルの攻撃者は、追加専用で開いていたファイルハンドルのコンテンツを上書きしたり、任意のコンテンツを読み取る可能性があり、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-2537、CVE-2010-2538）

Dave Chinner 氏は、NFS によってエクスポートされる場合、XFS ファイルシステムが inode を適切に検索していないことを発見しました。リモートの攻撃者は、これを悪用して、ファイル割り当てを変更したり、リンクを解除したディスクブロックの読み書きを行い、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-2943）

Kees Cook 氏は、Intel i915 グラフィックスドライバーでメモリ領域が正しく検証されないことを発見しました。ビデオカードへのアクセス権限があるローカルの攻撃者は、任意のカーネルメモリを読み書きして、root権限を取得することがあります。（CVE-2010-2962）

Robert Swiecki 氏は、ftrace がミューテックスを正しく処理しないことを発見しました。ローカルの攻撃者は、これを悪用して、カーネルをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3079）

Dan Rosenberg 氏は、いくつかのネットワーク ioctl で、カーネルメモリが正しく消去されないことを発見しました。ローカルユーザーは、これを悪用して、カーネルスタックメモリを読み取ることがあり、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3296、CVE-2010-3297、CVE-2010-3298）

KVM が特定の CPU レジスターを適切に初期化しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3698）

Brad Spengler 氏は、新たなプロセス用のスタックメモリが正しく計算されないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3858）

Kees Cook 氏は、ethtool インターフェイスにより、カーネルメモリが正しく消去されないことを発見しました。ローカルの攻撃者は、カーネルヒープメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3861）

Kees Cook 氏と Vasiliy Kulikov 氏は、shm インターフェイスにより、カーネルメモリが消去されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4072）

Dan Rosenberg 氏は、RME Hammerfall DSP オーディオインターフェイスドライバーが、カーネルメモリを正しく消去しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4080、CVE-2010-4081）

James Bottomley 氏は、ICP vortex ストレージの配列コントローラードライバーが、特定のサイズの検証を行わなかったことを発見しました。64ビットシステム上のローカルの攻撃者は、これを悪用して、カーネルをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4157）

Alan Cox 氏は、HCI UART ドライバーで書き込み操作が使用できるかどうかが正しくチェックされないことを発見しました。mmap_min-addr sysctlが、Ubuntuのデフォルトから0の値に変更されていた場合、ローカルの攻撃者は、この欠陥を悪用して、root権限を取得することがあります。（CVE-2010-4242）

Kees Cook 氏は、一部の ethtool 関数が、ヒープメモリを正しくクリアしないことを発見しました。CAP_NET_ADMIN権限を持つローカルの攻撃者はこれを悪用して、カーネルヒープメモリの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4655）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75548	openSUSE セキュリティ更新：カーネル（openSUSE-SU-2010:0592-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51610	SuSE 11.1 セキュリティ更新：Linux カーネル（SAT パッチ番号 3068/3069/3070）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	critical
65101	Ubuntu 10.04 LTS：linux-lts-backport-maverick 脆弱性（USN-1083-1）	Nessus	Ubuntu Local Security Checks	2013/3/9	2023/5/14	critical
49671	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2010:0664-1）	Nessus	SuSE Local Security Checks	2010/9/24	2021/1/14	critical
51453	Ubuntu 9.10 / 10.04 LTS / 10.10：linux、linux-ec2の脆弱性（USN-1041-1）	Nessus	Ubuntu Local Security Checks	2011/1/11	2019/9/19	high

検出

プラグインの検索

high

critical

critical

critical

high