Amerigo Wang and Eric Sesterhenn discovered that the HFS and ext4 filesystems did not correctly check certain disk structures. If a user were tricked into mounting a specially crafted filesystem, a remote attacker could crash the system or gain root privileges.
(CVE-2009-4020, CVE-2009-4308)

It was discovered that FUSE did not correctly check certain requests.
A local attacker with access to FUSE mounts could exploit this to crash the system or possibly gain root privileges. Ubuntu 9.10 was not affected. (CVE-2009-4021)

It was discovered that KVM did not correctly decode certain guest instructions. A local attacker in a guest could exploit this to trigger high scheduling latency in the host, leading to a denial of service. Ubuntu 6.06 was not affected. (CVE-2009-4031)

It was discovered that the OHCI fireware driver did not correctly handle certain ioctls. A local attacker could exploit this to crash the system, or possibly gain root privileges. Ubuntu 6.06 was not affected. (CVE-2009-4138)

Tavis Ormandy discovered that the kernel did not correctly handle O_ASYNC on locked files. A local attacker could exploit this to gain root privileges. Only Ubuntu 9.04 and 9.10 were affected.
(CVE-2009-4141)

Neil Horman and Eugene Teo discovered that the e1000 and e1000e network drivers did not correctly check the size of Ethernet frames.
An attacker on the local network could send specially crafted traffic to bypass packet filters, crash the system, or possibly gain root privileges. (CVE-2009-4536, CVE-2009-4538)

It was discovered that 'print-fatal-signals' reporting could show arbitrary kernel memory contents. A local attacker could exploit this, leading to a loss of privacy. By default this is disabled in Ubuntu and did not affect Ubuntu 6.06. (CVE-2010-0003)

Olli Jarva and Tuomo Untinen discovered that IPv6 did not correctly handle jumbo frames. A remote attacker could exploit this to crash the system, leading to a denial of service. Only Ubuntu 9.04 and 9.10 were affected. (CVE-2010-0006)

Florian Westphal discovered that bridging netfilter rules could be modified by unprivileged users. A local attacker could disrupt network traffic, leading to a denial of service. (CVE-2010-0007)

Al Viro discovered that certain mremap operations could leak kernel memory. A local attacker could exploit this to consume all available memory, leading to a denial of service. (CVE-2010-0291).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security update: CVE-2010-0003 CVE-2010-0006 CVE-2010-0007

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Amerigo Wang 氏および Eric Sesterhenn 氏は、HFS および ext4 ファイルシステムが特定のディスク構造を適切にチェックしていないことを発見しました。ユーザーが騙されて、特別に細工されたファイルシステムを開いた場合、リモートの攻撃者がシステムをクラッシュさせたり、root 権限を取得したりする可能性があります。
（CVE-2009-4020、CVE-2009-4308）

FUSE が特定のリクエストを適切にチェックしていないことが判明しました。
FUSE マウントにアクセスできるローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、root 権限を取得したりする可能性があります。Ubuntu 9.10 は影響されませんでした。（CVE-2009-4021）

KVM が特定のゲスト命令を適切にデコードしないことが判明しました。ゲストのローカルの攻撃者がこれを悪用して、ホストで高いスケジューリングレイテンシをトリガーし、サービス拒否が発生する可能性があります。Ubuntu 6.06 は影響されませんでした。（CVE-2009-4031）

OHCI fireware ドライバーが特定の ioctls を適切に処理しないことが判明しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせたり、root 権限を取得したりする可能性があります。Ubuntu 6.06 は影響されませんでした。（CVE-2009-4138）

Tavis Ormandy 氏は、カーネルが、ロックされたファイルで O_ASYNC を適切に処理しないことを発見しました。ローカルの攻撃者がこれを悪用して、 root 権限を取得する可能性があります。Ubuntu 9.04 および 9.10 のみが影響を受けていました。
（CVE-2009-4141）

Neil Horman 氏および Eugene Teo 氏は、e1000 および e1000e ネットワークドライバーがイーサネットフレームのサイズを適切にチェックしないことを発見しました。
ローカルネットワーク上の攻撃者が特別に細工されたトラフィックを送信し、パケットフィルターをバイパスし、システムクラッシュを発生させ、あるいは root 権限を取得する可能性があります。（CVE-2009-4536、CVE-2009-4538）

「print-fatal-signal」レポートが、任意のカーネルメモリ内容を表示する可能性があることが判明しました。ローカルの攻撃者がこれを悪用することで、プライバシーの喪失につながる可能性があります。これは Unbuntu ではデフォルトで無効化されており、Ubuntu 6.06 には影響を与えませんでした。（CVE-2010-0003）

Olli Jarva 氏および Tuomo Untinen 氏は、IPv6 が jumbo フレームを適切に処理しないことを発見しました。リモートの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。Ubuntu 9.04 および 9.10 のみが影響を受けていました。（CVE-2010-0006）

Florian Westphal 氏は、ブリッジング netfilter ルールが権限のないユーザーによって変更される可能性があることを発見しました。ローカルの攻撃者がネットワークトラフィックを妨害し、サービス拒否を引き起こす可能性があります。（CVE-2010-0007）

Al Viro 氏は、特定の mremap 操作によってカーネルメモリが漏洩する可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、利用できる全てのメモリを消費し、サービス拒否を引き起こす可能性があります。（CVE-2010-0291）。

セキュリティ更新：CVE-2010-0003 CVE-2010-0006 CVE-2010-0007

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

stable update for 2.6.31.12, includes fix for CVE-2010-0006 kernel:
ipv6: skb_dst() can be NULL in ipv6_hop_jumbo() (rhbz#555217)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux kernel for openSUSE 11.2 was updated to 2.6.31.12 to fix the following bugs and security issues :

  - The permission of the devtmpfs root directory was     incorrectly 1777 (instead of 755). If it was used, local     attackers could escalate privileges. (openSUSE 11.2 does     not use this filesystem by default). (CVE-2010-0299)

  - The poll_mode_io file for the megaraid_sas driver in the     Linux kernel 2.6.31.6 and earlier has world-writable     permissions, which allows local users to change the I/O     mode of the driver by modifying this file.
    (CVE-2009-3939)

  - ebtables was lacking a CAP_NET_ADMIN check, making it     possible for local unprivileged attackers to modify the     network bridge management. (CVE-2010-0007)

  - An information leakage on fatal signals on x86_64     machines was fixed. (CVE-2010-0003)

  - A race condition in fasync handling could be used by     local attackers to crash the machine or potentially     execute code. (CVE-2009-4141)

  - The ipv6_hop_jumbo function in net/ipv6/exthdrs.c in the     Linux kernel before 2.6.32.4, when network namespaces     are enabled, allows remote attackers to cause a denial     of service (NULL pointer dereference) via an invalid     IPv6 jumbogram. (CVE-2010-0006)

  - drivers/net/e1000/e1000_main.c in the e1000 driver in     the Linux kernel 2.6.32.3 and earlier handles Ethernet     frames that exceed the MTU by processing certain     trailing payload data as if it were a complete frame,     which allows remote attackers to bypass packet filters     via a large packet with a crafted payload.
    (CVE-2009-4536)

  - drivers/net/e1000e/netdev.c in the e1000e driver in the     Linux kernel 2.6.32.3 and earlier does not properly     check the size of an Ethernet frame that exceeds the     MTU, which allows remote attackers to have an     unspecified impact via crafted packets. (CVE-2009-4538)

openSUSE 11.2 の Linux カーネルが 2.6.31.12 に更新され、次のバグおよびセキュリティ問題が解決しました。

- devtmpfs root ディレクトリの権限が誤って 1777 となっていました（正しくは 755）。それが使用された場合、ローカルの攻撃者が権限を昇格させる可能性がありました。（openSUSE 11.2 は、デフォルトでこのファイルシステムを使用しません）。（CVE-2010-0299）

- Linux カーネル 2.6.31.6 以前にある megaraid_sas ドライバー用の poll_mode_io ファイルには、誰でも書き込める権限があるため、このファイルを修正することで、ローカルユーザーはドライバーの I/O モードを変更できる可能性があります。
 （CVE-2009-3939）

- ebtables は CAP_NET_ADMIN のチェックを行っていませんでした。これは、権限のないローカルの攻撃者が、ネットワークブリッジ管理を変更することを可能にします。（CVE-2010-0007）

- x86_64 マシンの fatal signal における情報漏洩が修正されました。（CVE-2010-0003）

- fasync 処理における競合状態がローカルの攻撃者に利用され、マシンのクラッシュ、またはコードの実行を引き起こす可能性があります。（CVE-2009-4141）

- 2.6.32.4 より前の Linux カーネルの net/ipv6/exthdrs.c における ipv6_hop_jumbo 関数により、ネットワーク名前空間が有効化されている時、リモートの攻撃者が、無効な IPv6 jumbogram を介して、サービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。（CVE-2010-0006）

- Linux カーネル 2.6.32.3 以前の e1000 ドライバーの drivers/net/e1000/e1000_main.c で、完全なフレームであるかのように MTU を超えるイーサネットフレームを処理することで、細工されたペイロードのある大型パケットを介して、リモートの攻撃者がパケットフィルタをバイパスする恐れがあります。
 （CVE-2009-4536）

- Linux カーネル 2.6.32.3 以前の e1000e ドライバーの drivers/net/e1000e/netdev.c で、 MTU を超えるイーサネットフレームのサイズを正しくチェックしないため、リモート攻撃者が細工されたパケットを介して不特定の影響を及ぼす恐れがあります。（CVE-2009-4538）

2.6.31.12 の安定版（stable）の更新。CVE-2010-0006 カーネルの修正を含みます：
ipv6：skb_dst() は、ipv6_hop_jumbo() で NULL できます（rhbz#555217）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
44399	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10 : linux, linux-source-2.6.15 vulnerabilities (USN-894-1)	Nessus	Ubuntu Local Security Checks	2010/2/5	2019/9/19	critical
47202	Fedora 11 : kernel-2.6.30.10-105.2.4.fc11 (2010-0919)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
44399	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：linux、linux-source-2.6.15 脆弱性（USN-894-1）	Nessus	Ubuntu Local Security Checks	2010/2/5	2019/9/19	critical
47202	Fedora 11：kernel-2.6.30.10-105.2.4.fc11（2010-0919）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
47198	Fedora 12 : kernel-2.6.31.12-174.2.3.fc12 (2010-0823)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
44411	SuSE 11.2 Security Update: kernel (2010-01-28)	Nessus	SuSE Local Security Checks	2010/2/9	2021/1/14	critical
44411	SuSE 11.2 セキュリティ更新：カーネル（2010/01/28）	Nessus	SuSE Local Security Checks	2010/2/9	2021/1/14	critical
47198	Fedora 12：kernel-2.6.31.12-174.2.3.fc12（2010-0823）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high

偵測

搜尋 Plugin

critical

high

critical

high

high

critical

critical

high