USN-1383-1：linux-ti-omap4 弱點

high Nessus Plugin ID 58264

語系：

概要

遠端 Ubuntu 主機缺少一個或多個安全性相關修補程式。

說明

Aristide Fattori 和 Roberto Paleari 報告 Linux 核心的 IPv4 icmp 封包處理存在瑕疵。遠端使用者可利用此弱點造成拒絕服務的情況。(CVE-2011-1927)

Dan Rosenberg 報告 ARM 核心舊的 ABI 相容性層中有一個錯誤。本機攻擊者可利用此瑕疵，造成拒絕服務或取得 root 權限。(CVE-2011-1759)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Linux 核心在記憶體用盡的情況下決定要終止哪個工作時，並未正確地計算 PTE 頁面。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-2498)

在 TOMOYO LSM 處理掛載系統呼叫時發現一個瑕疵。無權限的使用者可造成系統發生錯誤，進而引發拒絕服務。(CVE-2011-2518)

在 Linux 核心的 AppArmor 安全性介面中寫入無效的資訊時，發現一個瑕疵。無權限的本機使用者可利用該瑕疵，在系統上引發拒絕服務。
(CVE-2011-3619)