複数のターミナル ioctl が構造体のメモリを正しく初期化しないことを Dan Rosenberg が発見しています。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4076、 CVE-2010-4077）

Alex Shi 氏と Eric Dumazet 氏は、ネットワークスタックがパケットバックログを不適切に処理していることを発見しました。リモートの攻撃者がこれを悪用して、大量のネットワークトラフィックを送信し、システムをメモリ不足にし、サービス拒否を引き起こすことができます。（CVE-2010-4251、 CVE-2010-4805）

プログラム実行時に /proc ファイルシステムが権限の変更を適切に処理しないことがわかりました。ローカルの攻撃者が、開いているファイルを保持してより高い権限で実行されているプログラムの詳細を調べ、その他の脆弱性を悪用する機会が増える可能性があります。(CVE-2011-1020)

Dan Rosenberg 氏は、X.25 Rose ネットワークスタックが特定のフィールドを適切に処理しないことを発見しました。Rose が有効な状態でシステムを実行すると、リモートの攻撃者が特別に細工されたトラフィックを送信し、 root 権限を取得する可能性があります。(CVE-2011-1493)

Timo Warns 氏は、GUID パーティション解析ルーティンで特定の構造を適切に検証しなかったことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたブロックデバイスを挿入して、システムをクラッシュさせることや、サービス拒否を引き起こす可能性があります。(CVE-2011-1577)

CIFS が認証を不適切に処理したことが判明しました。ユーザーが CIFS のシェアに必須認証をマウントしたとき、ローカルユーザーは同じシェアを正確なパスワードを知らなくてもマウントできました。
(CVE-2011-1585)

GRE プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ip_gre モジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こすことができます(CVE-2011-1767)

IP/IP プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ipip モジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こすことができます。(CVE-2011-1768)

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。(CVE-2011-2182)

Andrea Righi 氏は、KSM メモリマージサポートに競合状態を発見しました。KSM を使用中の場合、ローカルの攻撃者がこれを悪用してシステムをクラッシュさせ、サービス拒否につながることがあります。(CVE-2011-2183)

Dan Rosenberg 氏は、IPv4 診断ルーチンが特定のリクエストを不適切に検証したことを発見しました。ローカルの攻撃者がこれを悪用して、CPU のリソースを消費し、サービス拒否を引き起こすことができます。
(CVE-2011-2213)

Vasiliy Kulikov 氏は、taskstats リスナーが不適切に処理されたことを発見しました。ローカルの攻撃者がこれを悪用して、メモリと CPU のリソースを消費し、サービス拒否を引き起こすことができます。(CVE-2011-2484)

Bluetooth l2cap および rfcomm が、構造体を正しく初期化しないことが判明しました。ローカルの攻撃者がこれを悪用して、カーネルスタックの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。
(CVE-2011-2492)

Mauro Carvalho Chehab 氏は、si4713 ラジオドライバーがメモリのコピーの長さを不適切にチェックしたことを発見しました。このハードウェアを利用できる場合、ローカルの攻撃者がこれを悪用し、システムをクラッシュさせたり、root 権限を得る恐れがあります。(CVE-2011-2700)

Herbert Xu 氏は、Generic Receive Offloadの際に特定のフィールドが不適切に処理されていることを発見しました（CVE-2011-2723）。

Vasiliy Kulikov 氏は、Comedi ドライバーがメモリを適切に消去しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。(CVE-2011-2909)

パフォーマンスカウンターサブシステムが特定のカウンターを適切に処理しませんでした。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。(CVE-2011-2918)

Linux カーネルの /proc/*/*map* インターフェイスで欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を悪用して、サービス拒否を引き起こすことがあります。(CVE-2011-3637)

Ben Hutchings 氏は、Linux Rose（X.25 PLP）レイヤーにいくつかの欠陥を発見しました。ローカルユーザーまたは X.25 ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードを root として実行する可能性があります。（CVE-2011-4914）。

複数のターミナル ioctl が構造体のメモリを正しく初期化しないことを Dan Rosenberg が発見しています。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4076、CVE-2010-4077）

Alex Shi 氏と Eric Dumazet 氏は、ネットワークスタックがパケットバックログを不適切に処理していることを発見しました。リモートの攻撃者がこれを悪用して、大量のネットワークトラフィックを送信し、システムをメモリ不足にし、サービス拒否を引き起こすことができます。（CVE-2010-4251、CVE-2010-4805）

プログラム実行時に /proc ファイルシステムが権限の変更を適切に処理しないことがわかりました。ローカルの攻撃者が、開いているファイルを保持してより高い権限で実行されているプログラムの詳細を調べ、その他の脆弱性を悪用する機会が増える可能性があります。（CVE-2011-1020）

Dan Rosenberg 氏は、X.25 Rose ネットワークスタックが特定のフィールドを適切に処理しないことを発見しました。Roseが有効な状態でシステムを実行すると、リモートの攻撃者が特別に細工されたトラフィックを送信し、root権限を取得する可能性があります。（CVE-2011-1493）

Timo Warns 氏は、GUID パーティション解析ルーティンで特定の構造を適切に検証しなかったことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたブロックデバイスを挿入して、システムをクラッシュさせることや、サービス拒否を引き起こす可能性があります。（CVE-2011-1577）

CIFS が認証を不適切に処理したことが判明しました。ユーザーが CIFS のシェアに必須認証をマウントしたとき、ローカルユーザーは同じシェアを正確なパスワードを知らなくてもマウントできました。
（CVE-2011-1585）

GRE プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ip_greモジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こす可能性があります。（CVE-2011-1767）

IP/IP プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ipipモジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こす可能性があります。（CVE-2011-1768）

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2011-2182）

Andrea Righi 氏は、KSM メモリマージサポートに競合状態を発見しました。KSMを使用中の場合、ローカルの攻撃者がこれを悪用してシステムをクラッシュさせ、サービス拒否につながることがあります。（CVE-2011-2183）

Dan Rosenberg 氏は、IPv4 診断ルーチンが特定のリクエストを不適切に検証したことを発見しました。ローカルの攻撃者がこれを悪用して、CPU のリソースを消費し、サービス拒否を引き起こすことができます。
（CVE-2011-2213）

Vasiliy Kulikov 氏は、taskstats リスナーが不適切に処理されたことを発見しました。ローカルの攻撃者がこれを悪用して、メモリおよびCPUのリソースを消耗し、サービス拒否を引き起こすことがあります。（CVE-2011-2484）

Bluetooth l2cap および rfcomm が、構造体を正しく初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、カーネルスタックの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2011-2492）

Mauro Carvalho Chehab 氏は、si4713 ラジオドライバーがメモリのコピーの長さを不適切にチェックしたことを発見しました。このハードウェアを利用できる場合、ローカルの攻撃者がこれを悪用し、システムをクラッシュさせたり、root権限を得る恐れがあります。（CVE-2011-2700）

Herbert Xu 氏は、Generic Receive Offloadの際に特定のフィールドが不適切に処理されていることを発見しました（CVE-2011-2723）。

Vasiliy Kulikov は、Comedi ドライバーがメモリを適切に消去しないとを、発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-2909）

パフォーマンスカウンターサブシステムが特定のカウンターを適切に処理しませんでした。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2918）

Linux カーネルの /proc/*/*map* インターフェイスで欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を悪用して、サービス拒否を引き起こすことがあります。（CVE-2011-3637）

Ben Hutchings 氏は、Linux Rose（X.25 PLP）レイヤーにいくつかの欠陥を発見しました。ローカルユーザーまたはX.25ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードをrootとして実行する可能性があります。（CVE-2011-4914）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

プログラム実行時に /proc ファイルシステムが権限の変更を適切に処理しないことがわかりました。ローカルの攻撃者が、開いているファイルを保持してより高い権限で実行されているプログラムの詳細を調べ、その他の脆弱性を悪用する機会が増える可能性があります。（CVE-2011-1020）

Dan Rosenberg 氏は、X.25 Rose ネットワークスタックが特定のフィールドを適切に処理しないことを発見しました。Roseが有効な状態でシステムを実行すると、リモートの攻撃者が特別に細工されたトラフィックを送信し、root権限を取得する可能性があります。（CVE-2011-1493）

Vasiliy Kulikov 氏と Dan Rosenberg 氏は、ecryptfs がマウントポイントのオリジンが不適切にチェックされたことを発見しました。ローカルの攻撃者がこれを悪用して、任意のマウントポイントをアンマウントするようにシステムをトリックし、サービス拒否を引き起こすことができます。（CVE-2011-1833）

Bluetooth l2cap および rfcomm が、構造体を正しく初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、カーネルスタックの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2011-2492）

GFS2 がブロックサイズを不適切にチェックしたことが判明しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2689）

Fernando Gont 氏は、IPv6 スタックが予測可能なフラグメント ID 番号を使用することを発見しました。リモートの攻撃者がこれを悪用して、ネットワークリソースを消費し、サービス拒否を引き起こすことができます。
（CVE-2011-2699）

パフォーマンスカウンターサブシステムが特定のカウンターを適切に処理しませんでした。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2918）

Linux カーネルの /proc/*/*map* インターフェイスで欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を悪用して、サービス拒否を引き起こすことがあります。（CVE-2011-3637）

Ben Hutchings 氏は、Linux Rose（X.25 PLP）レイヤーにいくつかの欠陥を発見しました。ローカルユーザーまたはX.25ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードをrootとして実行する可能性があります。（CVE-2011-4914）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2013-0039 を参照してください。

Red Hat セキュリティアドバイザリ 2012:0007 から：

複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

＊Linux カーネル XFS ファイルシステムの実装が過度に長いパス名のリンクを処理する方法で、バッファオーバーフローの欠陥が見つかりました。
権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2011-4077、重要度高）

* RHSA-2011:1212 により提供された CVE-2011-2482 の修正が、回帰を導入しました。強制モードのセキュリティ強化型 Linux （SELinux）を持たないシステムで、ソケットロック競合が ssctp_rcv() と sctp_accept() の間で発生する可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。デフォルトでは、SELinux は Red Hat Enterprise Linux 5 で強制モードで実行されます。（CVE-2011-4348、重要度高）

* proc ファイルシステムにより、権限のないローカルのユーザーが、機密情報を取得したり、整合性の問題を引き起こしたりする可能性があります。
（CVE-2011-1020、重要度中）

＊Linux カーネルの m_stop() の実装に検証欠落の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を発生させる可能性があります。（CVE-2011-3637、重要度中）

* Linux カーネルの Journaling Block Device（JBD）に欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工された ext3 もしくは ext4 のディスクをマウントすることにより、システムをクラッシュすることが可能です。（CVE-2011-4132、重要度中）

* Linux カーネルの encode_share_access() の実装に欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用し、 mknod() により NFSv4 （Network File System バージョン 4）ファイルシステムで通常ファイルを作成し、サービス拒否を発生させることが可能です。
（CVE-2011-4324、重要度中）

* Linux カーネルの NFS の実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2011-4325、重要度中）

＊Linux カーネルの HFS ファイルシステムの実装に境界検査がないことが見つかりました。ローカルの攻撃者が、この欠陥を悪用し、サービス拒否を引き起こしたり、特別に細工されたディスクをマウントすることにより権限を昇格したりする可能性があります。（CVE-2011-4330、重要度中）

Red Hat は、CVE-2011-1020 を報告してくれた Kees Cook 氏と、CVE-2011- 4330 を報告してくれた Clement Lecigne 氏に感謝の意を表します。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

プログラム実行時に /proc ファイルシステムが権限の変更を適切に処理しないことがわかりました。ローカルの攻撃者が、開いているファイルを保持してより高い権限で実行されているプログラムの詳細を調べ、その他の脆弱性を悪用する機会が増える可能性があります。（CVE-2011-1020）

Dan Rosenberg 氏は、X.25 Rose ネットワークスタックが特定のフィールドを適切に処理しないことを発見しました。Roseが有効な状態でシステムを実行すると、リモートの攻撃者が特別に細工されたトラフィックを送信し、root権限を取得する可能性があります。（CVE-2011-1493）

Dan Rosenberg 氏は、DCCP スタックが、特定のパケット構造体を正しく処理しないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1770）

Vasiliy Kulikov 氏は、taskstats リスナーが不適切に処理されたことを発見しました。ローカルの攻撃者がこれを悪用して、メモリおよびCPUのリソースを消耗し、サービス拒否を引き起こすことがあります。（CVE-2011-2484）

Bluetooth l2cap および rfcomm が、構造体を正しく初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、カーネルスタックの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2011-2492）

Linux カーネルの /proc/*/*map* インターフェイスで欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を悪用して、サービス拒否を引き起こすことがあります。（CVE-2011-3637）

Ben Hutchings 氏は、Linux Rose（X.25 PLP）レイヤーにいくつかの欠陥を発見しました。ローカルユーザーまたはX.25ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードをrootとして実行する可能性があります。（CVE-2011-4914）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

＊Linux カーネル XFS ファイルシステムの実装が過度に長いパス名のリンクを処理する方法で、バッファオーバーフローの欠陥が見つかりました。
権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2011-4077、重要度高）

* RHSA-2011:1212 により提供された CVE-2011-2482 の修正が、回帰を導入しました。強制モードのセキュリティ強化型 Linux （SELinux）を持たないシステムで、ソケットロック競合が ssctp_rcv() と sctp_accept() の間で発生する可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。デフォルトでは、SELinux は Red Hat Enterprise Linux 5 で強制モードで実行されます。（CVE-2011-4348、重要度高）

* proc ファイルシステムにより、権限のないローカルのユーザーが、機密情報を取得したり、整合性の問題を引き起こしたりする可能性があります。
（CVE-2011-1020、重要度中）

＊Linux カーネルの m_stop() の実装に検証欠落の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を発生させる可能性があります。（CVE-2011-3637、重要度中）

* Linux カーネルの Journaling Block Device（JBD）に欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工された ext3 もしくは ext4 のディスクをマウントすることにより、システムをクラッシュすることが可能です。（CVE-2011-4132、重要度中）

* Linux カーネルの encode_share_access() の実装に欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用し、 mknod() により NFSv4 （Network File System バージョン 4）ファイルシステムで通常ファイルを作成し、サービス拒否を発生させることが可能です。
（CVE-2011-4324、重要度中）

* Linux カーネルの NFS の実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2011-4325、重要度中）

＊Linux カーネルの HFS ファイルシステムの実装に境界検査がないことが見つかりました。ローカルの攻撃者が、この欠陥を悪用し、サービス拒否を引き起こしたり、特別に細工されたディスクをマウントすることにより権限を昇格したりする可能性があります。（CVE-2011-4330、重要度中）

Red Hat は、CVE-2011-1020 を報告してくれた Kees Cook 氏と、CVE-2011- 4330 を報告してくれた Clement Lecigne 氏に感謝の意を表します。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

プログラム実行時に /proc ファイルシステムが権限の変更を適切に処理しないことがわかりました。ローカルの攻撃者が、開いているファイルを保持してより高い権限で実行されているプログラムの詳細を調べ、その他の脆弱性を悪用する機会が増える可能性があります。（CVE-2011-1020）

Vasiliy Kulikov 氏は、Bluetooth スタックがメモリを適切に消去していないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-1078）

Vasiliy Kulikov 氏は、Bluetooth スタックがデバイス名の文字列の NULL 終端を適切にチェックしてないことを発見しました。ローカルの攻撃者が、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。または、カーネルスタックメモリのコンテンツを漏洩して、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1079）

Vasiliy Kulikov 氏は、ブリッジネットワークフィルタリングが名前フィールドの NULL 終端をチェックしていないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルスタックメモリのコンテンツを漏洩し、プライバシーの喪失を引き起こす恐れがあります。（CVE-2011-1080）

Johan Hovold 氏は、DCCP ネットワークスタックが特定のパケットの組み合わせを正しく処理しないことを発見しました。リモートの攻撃者が、特別に細工されたネットワークトラフィックを送信して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1093）

Peter Huewe 氏は、TPM デバイスが適切にメモリを初期化しないことを発見しました。ローカルの攻撃者が、これを悪用して、カーネルヒープメモリの内容を読み取ることができ、プライバシーの喪失につながることがあります。（CVE-2011-1160）

Dan Rosenberg 氏は、IRDA サブシステムが特定のフィールドサイズを適切にチェックしていないことを発見しました。システムがIRDAを使用していた場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることや、root権限を取得することが可能です。（CVE-2011-1180）

Ryan Sweat 氏は、GRO コードが適切にメモリを検証していないことを発見しました。VLANを使用しているシステム構成の一部で、リモートの攻撃者が、特別に細工されたトラフィックを送信して、システムをクラッシュさせ、サービス拒否を発生させることが可能です。（CVE-2011-1478）

CVE-2010-4250 のセキュリティ修正によって回帰が発生することが、発見されました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-1479）

Dan Rosenberg 氏は、X.25 Rose ネットワークスタックが特定のフィールドを適切に処理しないことを発見しました。Roseが有効な状態でシステムを実行すると、リモートの攻撃者が特別に細工されたトラフィックを送信し、root権限を取得する可能性があります。（CVE-2011-1493）

ストリーム制御転送プロトコル（SCTP）の実装が長さを適切に計算していないことが判明しました。net.sctp.addip_enable変数がオンになっている場合、リモートの攻撃者が、特別に細工されたトラフィックを送信し、システムをクラッシュさせることが可能です。（CVE-2011-1573）

Ryan Sweat 氏は、カーネルが特定の VLAN パケットを不適切に処理することを発見しました。一部のシステムで、リモートの攻撃者が特別に細工されたトラフィックを送信し、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。
（CVE-2011-1576）

Timo Warns 氏は、GUID パーティション解析ルーティンで特定の構造を適切に検証しなかったことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたブロックデバイスを挿入して、システムをクラッシュさせることや、サービス拒否を引き起こす可能性があります。（CVE-2011-1577）

Phil Oester 氏は、ネットワーク結合システムが大きなキューを適切に処理しないことを発見しました。一部のシステムで、リモートの攻撃者が特別に細工されたトラフィックを送信し、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。（CVE-2011-1581）

CIFS が認証を不適切に処理したことが判明しました。ユーザーが CIFS のシェアに必須認証をマウントしたとき、ローカルユーザーは同じシェアを正確なパスワードを知らなくてもマウントできました。
（CVE-2011-1585）

GRE プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ip_greモジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こす可能性があります。（CVE-2011-1767）

IP/IP プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ipipモジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こす可能性があります。（CVE-2011-1768）

Ben Greearが、CIFSによってダイレクトI/Oを正しく処理されいないことを、見つけました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1771）

Timo Warns 氏は、EFI GUID パーティションテーブルが適切に解析されていないことを発見しました。マウント可能なデバイスを挿入できる物理的なローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、root権限を取得する可能性があります。（CVE-2011-1776）

Vasiliy Kulikov 氏と Dan Rosenberg 氏は、ecryptfs がマウントポイントのオリジンが不適切にチェックされたことを発見しました。ローカルの攻撃者がこれを悪用して、任意のマウントポイントをアンマウントするようにシステムをトリックし、サービス拒否を引き起こすことができます。（CVE-2011-1833）

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2011-2182）

Dan Rosenberg 氏は、IPv4 診断ルーチンが特定のリクエストを不適切に検証したことを発見しました。ローカルの攻撃者がこれを悪用して、CPU のリソースを消費し、サービス拒否を引き起こすことができます。
（CVE-2011-2213）

「dev/zero」での MAP_PRIVATE フラグによる mmap() 呼び出しが、適切に処理されないことが、見つかりました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2011-2479）

Vasiliy Kulikov 氏は、taskstats リスナーが不適切に処理されたことを発見しました。ローカルの攻撃者がこれを悪用して、メモリおよびCPUのリソースを消耗し、サービス拒否を引き起こすことがあります。（CVE-2011-2484）

Bluetooth l2cap および rfcomm が、構造体を正しく初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、カーネルスタックの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2011-2492）

Sami Liedes 氏は、欠落した root inode を ext4 が適切に処理しないことを発見しました。ローカルの攻撃者が特別に細工されたファイルシステムのマウントを発生させシステムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-2493）

Robert Swiecki が、マッピング拡張が正しく処理されないことを、見つけました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2496）

Dan Rosenberg 氏は、Bluetooth スタックが特定の L2CAP リクエストを不適切に処理することを発見しました。システムがBluetoothを使用していた場合、リモートの攻撃者が特別に細工したトラフィックを送信し、システムをクラッシュさせたり、root権限を取得したりする可能性があります。（CVE-2011-2497）

Ben Pfaff は、クラスレスキューイング規則（qdiscs）が不適切に処理されていることを、発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2525）

GFS2 がブロックサイズを不適切にチェックしたことが判明しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2689）

EXT4 ファイルシステムに複数の off-by-one 欠陥が含まれることがわかりました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2695）

Fernando Gont 氏は、IPv6 スタックが予測可能なフラグメント ID 番号を使用することを発見しました。リモートの攻撃者がこれを悪用して、ネットワークリソースを消費し、サービス拒否を引き起こすことができます。
（CVE-2011-2699）

Mauro Carvalho Chehab 氏は、si4713 ラジオドライバーがメモリのコピーの長さを不適切にチェックしたことを発見しました。このハードウェアを利用できる場合、ローカルの攻撃者がこれを悪用し、システムをクラッシュさせたり、root権限を得る恐れがあります。（CVE-2011-2700）

Herbert Xu 氏は、Generic Receive Offloadの際に特定のフィールドが不適切に処理されていることを発見しました（CVE-2011-2723）。

パフォーマンスカウンターサブシステムが特定のカウンターを適切に処理しませんでした。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2918）

Time Warns 氏は、Be ファイルシステムで長いシンボリックリンクが不適切に処理されることを発見しました。ローカルの攻撃者が不正な形式の Be ファイルシステムでこれを悪用し、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。
（CVE-2011-2928）

Qianfeng Zhang は、ブリッジネットワーキングインターフェイスで特定のネットワークパケットが不適切に処理されることを、発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。
（CVE-2011-2942）

Dan Kaminsky 氏は、カーネルがシーケンス乱数発生を不適切に処理することを発見しました。攻撃者はこの欠陥を利用して、シーケンス番号を予測しパケットを注入する可能性があります。（CVE-2011-3188）

Darren Lavender 氏は、CIFS クライアントが特定の大きな値を不適切に処理することを発見しました。悪意のあるサーバーを保有するリモートの攻撃者がこれを悪用して、システムをクラッシュさせたり、rootユーザーとして任意のコードを実行したりする可能性があります。（CVE-2011-3191）

Yasuaki Ishimatsu は、カーネルのクロック実装の方法で、欠陥を発見しました。権限のないローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。（CVE-2011-3209）

Yogesh Sharma 氏は、プレフィックスパスがない UNCs を、 CIFS が正しく処理しないことを発見しました。CIFSパーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-3363）

Linux カーネルの AppArmor セキュリティインターフェイスに、無効な情報が書き込まれた場合の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。
（CVE-2011-3619）

Linux カーネルの /proc/*/*map* インターフェイスで欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を悪用して、サービス拒否を引き起こすことがあります。（CVE-2011-3637）

Scot Doyle 氏は、ブリッジネットワーキングインターフェイスが特定のネットワークパケットを不適切に処理することを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-4087）

udp6_ufo_fragment() 関数でヘッドルームチェックを実行する方法に、バグが見つかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2011-4326）

Ben Hutchings 氏は、Linux Rose（X.25 PLP）レイヤーにいくつかの欠陥を発見しました。ローカルユーザーまたはX.25ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードをrootとして実行する可能性があります。（CVE-2011-4914）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルの XFS ファイルシステムの実装が過剰に長いパス名を持つリンクを処理する方法に、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2011-4077、重要度高）

- 以前の更新で提供された CVE-2011-2482 への修正により、回帰がもたらされました。この回帰により、強制モードの Security-Enhanced Linux（SELinux）が存在しないシステムにおいて、sctp_rcv() と sctp_accept() の間にソケットロック競合が発生する可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。デフォルトでは、SELinux は、Scientific Linux 5 にて強制モードで実行されます。（CVE-2011-4348、重要度高）

- * proc ファイルシステムにより、権限のないローカルのユーザーが、機密情報を取得したり、整合性の問題を引き起こしたりする可能性があります。（CVE-2011-1020、重要度中）

- Linux カーネルの m_stop() 実装に、検証欠落の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を発生させる可能性があります。
 （CVE-2011-3637、重要度中）

- Linux カーネルの Journaling Block Device（JBD）に欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工された ext3 もしくは ext4 のディスクをマウントすることにより、システムをクラッシュすることが可能です。（CVE-2011-4132、重要度中）

- Linux カーネルの encode_share_access() 実装に、欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用し、 mknod() により NFSv4 （Network File System バージョン 4）ファイルシステムで通常ファイルを作成し、サービス拒否を発生させることが可能です。
 （CVE-2011-4324、重要度中）

- Linux カーネルの NFS 実装に、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-4325、重要度中）

- Linux カーネルの HFS ファイルシステムの実装に、境界検査がないことが見つかりました。ローカルの攻撃者が、この欠陥を悪用し、サービス拒否を引き起こしたり、特別に細工されたディスクをマウントすることにより権限を昇格したりする可能性があります。
 （CVE-2011-4330、重要度中）

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題および 2 つのバグを修正する更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.0 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* 悪意ある CIFS（Common Internet File System）サーバーがディレクトリ読み込みリクエストで特別に細工された応答を送信し、結果として CIFS シェアをマウントしているシステムでサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2011-3191、重要度高）

* UDP Fragmentation Offload（UFO）機能がオンになったブリッジを通してフラグメントされた IPv6 UDP データグラムが処理される方法で、リモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-4326、重要度高）

* GRO（Generic Receive Offload）のフィールドが、一貫性のない状態のまま放置される可能性があります。ローカルネットワークの攻撃者が、この欠陥を利用し、サービス拒否を引き起こす可能性があります。デフォルトで、GRO はサポートされる全ネットワークドライバーで有効化されています。（CVE-2011-2723、重要度中）

* IPv4 と IPv6 のプロトコルシーケンス番号とフラグメント ID の作成により、中間者攻撃者がパケットを注入し、接続をハイジャックする可能性があります。プロトコルシーケンス番号とフラグメント ID が、よりランダムになりました。（CVE-2011-3188、重要度中）

* FUSE（Filesystem in Userspace）実装の欠陥により、アクセスして FUSE ファイルシステムをマウントする fuse グループのローカルユーザーが、サービス拒否を引き起こす可能性があります。（CVE-2011-3353、重要度中）

* b43 ドライバーでの欠陥。システムで b43 ドライバーを使用するワイヤレスインターフェイスがアクティブな場合、攻撃者は特別に細工されたフレームを当インターフェイスに送信することで、サービス拒否を引き起こすおそれがあります。（CVE-2011-3359、重要度中）

* root で DFS リフェラルのある CIFS シェアが処理される方法にある欠陥により、悪意ある CIFS サーバーを配備できるローカルネットワークの攻撃者が、マウントされたときにクライアントシステムをクラッシュする CIFS ネットワークシェアを作成する可能性があります。（CVE-2011-3363、重要度中）

* m_stop() 実装の欠陥により、権限のないローカルユーザーが、サービス拒否を引き起こす可能性があります。（CVE-2011-3637、重要度中）

* ghash_update() と ghash_final() にある欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-4081、重要度中）

* 鍵管理機能の欠陥により、権限のないローカルユーザーが、keyctl ユーティリティでサービス拒否を引き起こす可能性があります。
（CVE-2011-4110、重要度中）

* Journaling Block Device（JBD）の欠陥により、ローカルの攻撃者が特別に細工された ext3 または ext4 のディスクをマウントすることにより、システムをクラッシュする可能性があります。（CVE-2011-4132、重要度中）

* セキュリティ関連データを含むメモリが tpm_read() で処理される方法の欠陥により、権限のないローカルユーザーが、過去に実行された TPM コマンドの結果を読み取ることが可能でした。（CVE-2011-1162、重要度低）

* taskstats サブシステムからの I/O 統計が制限なしに読み取られる可能性があります。これにより、権限のないローカルユーザーが、プロセスで使用されるパスワードの長さなどの機密情報を収集する可能性があります。（CVE-2011-2494、重要度低）

* tpacket_rcv() と packet_recvmsg() での欠陥により、権限のないローカルユーザーがユーザー空間に情報を漏洩する可能性があります。（CVE-2011-2898、重要度低）

Red Hat は、Darren Lavender 氏が CVE-2011-3191 を、Brent Meshier 氏が CVE-2011-2723 を、Dan Kaminsky 氏が CVE-2011-3188 を、Yogesh Sharma 氏が CVE-2011-3363 を、Nick Bowler 氏が CVE-2011-4081 を、Peter Huewe 氏が CVE-2011-1162 を、Openwall の Vasiliy Kulikov 氏が CVE-2011-2494 を報告していることに感謝の意を表します。

この更新は以下のバグも修正します：

* 以前は、kernel-rt のビルド ID と関連するデバッグ情報のパッケージのビルド ID が一致しておらず、これにより SystemTap と perf でエラーが発生していました。（BZ#768413）

* IBM x3650m3 システムは、pmcraid ドライバーが必須であるが利用できないため、MRG Realtime カーネルを起動できませんでした。pmcraid ドライバーがこの更新に含まれています。（BZ#753992）

ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のターミナル ioctl が構造体のメモリを正しく初期化しないことを Dan Rosenberg が発見しています。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4076、CVE-2010-4077）

Alex Shi 氏と Eric Dumazet 氏は、ネットワークスタックがパケットバックログを不適切に処理していることを発見しました。リモートの攻撃者がこれを悪用して、大量のネットワークトラフィックを送信し、システムをメモリ不足にし、サービス拒否を引き起こすことができます。（CVE-2010-4251、CVE-2010-4805）

プログラム実行時に /proc ファイルシステムが権限の変更を適切に処理しないことがわかりました。ローカルの攻撃者が、開いているファイルを保持してより高い権限で実行されているプログラムの詳細を調べ、その他の脆弱性を悪用する機会が増える可能性があります。（CVE-2011-1020）

Dan Rosenberg 氏は、X.25 Rose ネットワークスタックが特定のフィールドを適切に処理しないことを発見しました。Roseが有効な状態でシステムを実行すると、リモートの攻撃者が特別に細工されたトラフィックを送信し、root権限を取得する可能性があります。（CVE-2011-1493）

Timo Warns 氏は、GUID パーティション解析ルーティンで特定の構造を適切に検証しなかったことを発見しました。物理的にアクセスできるローカルの攻撃者が、特別に細工されたブロックデバイスを挿入して、システムをクラッシュさせることや、サービス拒否を引き起こす可能性があります。（CVE-2011-1577）

CIFS が認証を不適切に処理したことが判明しました。ユーザーが CIFS のシェアに必須認証をマウントしたとき、ローカルユーザーは同じシェアを正確なパスワードを知らなくてもマウントできました。
（CVE-2011-1585）

GRE プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ip_greモジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こす可能性があります。（CVE-2011-1767）

IP/IP プロトコルが netns の初期化を不適切に処理したことが判明しました。リモートの攻撃者が、ipipモジュールのロード中にパケットを送信して、システムをクラッシュし、サービス拒否を引き起こす可能性があります。（CVE-2011-1768）

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2011-2182）

Andrea Righi 氏は、KSM メモリマージサポートに競合状態を発見しました。KSMを使用中の場合、ローカルの攻撃者がこれを悪用してシステムをクラッシュさせ、サービス拒否につながることがあります。（CVE-2011-2183）

Dan Rosenberg 氏は、IPv4 診断ルーチンが特定のリクエストを不適切に検証したことを発見しました。ローカルの攻撃者がこれを悪用して、CPU のリソースを消費し、サービス拒否を引き起こすことができます。
（CVE-2011-2213）

Vasiliy Kulikov 氏は、taskstats リスナーが不適切に処理されたことを発見しました。ローカルの攻撃者がこれを悪用して、メモリおよびCPUのリソースを消耗し、サービス拒否を引き起こすことがあります。（CVE-2011-2484）

Bluetooth l2cap および rfcomm が、構造体を正しく初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、カーネルスタックの一部を読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2011-2492）

Mauro Carvalho Chehab 氏は、si4713 ラジオドライバーがメモリのコピーの長さを不適切にチェックしたことを発見しました。このハードウェアを利用できる場合、ローカルの攻撃者がこれを悪用し、システムをクラッシュさせたり、root権限を得る恐れがあります。（CVE-2011-2700）

Herbert Xu 氏は、Generic Receive Offloadの際に特定のフィールドが不適切に処理されていることを発見しました（CVE-2011-2723）。

Vasiliy Kulikov は、Comedi ドライバーがメモリを適切に消去しないとを、発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2011-2909）

パフォーマンスカウンターサブシステムが特定のカウンターを適切に処理しませんでした。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2011-2918）

Linux カーネルの /proc/*/*map* インターフェイスで欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を悪用して、サービス拒否を引き起こすことがあります。（CVE-2011-3637）

Ben Hutchings 氏は、Linux Rose（X.25 PLP）レイヤーにいくつかの欠陥を発見しました。ローカルユーザーまたはX.25ネットワーク上のリモートユーザーがこれらの欠陥を悪用して、任意のコードをrootとして実行する可能性があります。（CVE-2011-4914）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56207	Ubuntu 10.10：linux-mvl-dove 脆弱性（USN-1208-1）	Nessus	Ubuntu Local Security Checks	2011/9/15	2016/5/19	high
56191	Ubuntu 10.04 LTS：linux-mvl-dove 脆弱性（USN-1203-1）	Nessus	Ubuntu Local Security Checks	2011/9/14	2016/5/19	high
56343	Ubuntu 10.04 LTS：linuxの脆弱性（USN-1218-1）	Nessus	Ubuntu Local Security Checks	2011/9/30	2019/9/19	high
56256	Ubuntu 11.04：linuxの脆弱性（USN-1211-1）	Nessus	Ubuntu Local Security Checks	2011/9/22	2019/10/16	high
79507	OracleVM 2.2：カーネル（OVMSA-2013-0039）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
68427	Oracle Linux 5：カーネル（ELSA-2012-0007）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
56189	Ubuntu 10.10：linuxの脆弱性（USN-1201-1）	Nessus	Ubuntu Local Security Checks	2011/9/14	2019/10/16	high
57481	RHEL 5：カーネル（RHSA-2012:0007）	Nessus	Red Hat Local Security Checks	2012/1/11	2024/4/27	medium
56768	Ubuntu 10.04 LTS：linux-lts-backport-nattyの脆弱性（USN-1256-1）	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	critical
61215	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
57485	CentOS 5：カーネル（CESA-2012:0007）	Nessus	CentOS Local Security Checks	2012/1/12	2021/1/4	medium
76635	RHEL 6：MRG（RHSA-2012:0010）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	critical
56305	Ubuntu 10.04 LTS：linux-ec2の脆弱性（USN-1216-1）	Nessus	Ubuntu Local Security Checks	2011/9/27	2019/9/19	high

検出

プラグインの検索

high

high

high

high

high

medium

high

medium

critical

high

medium

critical

high