A flaw was discovered in the TOMOYO LSM's handling of mount system calls. An unprivileged user could oops the system causing a denial of service. (CVE-2011-2518)

A bug was discovered in the Linux kernel's calculation of OOM (Out of memory) scores, that would result in the wrong process being killed. A user could use this to kill the process with the highest OOM score, even if that process belongs to another user or the system.
(CVE-2011-4097)

A flaw was found in the linux kernels IPv4 IGMP query processing. A remote attacker could exploit this to cause a denial of service.
(CVE-2012-0207).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Aristide Fattori and Roberto Paleari reported a flaw in the Linux kernel's handling of IPv4 icmp packets. A remote user could exploit this to cause a denial of service. (CVE-2011-1927)

Dan Rosenberg reported an error in the old ABI compatibility layer of ARM kernels. A local attacker could exploit this flaw to cause a denial of service or gain root privileges. (CVE-2011-1759)

Ben Hutchings reported a flaw in the kernel's handling of corrupt LDM partitions. A local user could exploit this to cause a denial of service or escalate privileges. (CVE-2011-2182)

The linux kernel did not properly account for PTE pages when deciding which task to kill in out of memory conditions. A local, unprivileged could exploit this flaw to cause a denial of service. (CVE-2011-2498)

A flaw was discovered in the TOMOYO LSM's handling of mount system calls. An unprivileged user could oops the system causing a denial of service. (CVE-2011-2518)

A flaw was discovered in the Linux kernel's AppArmor security interface when invalid information was written to it. An unprivileged local user could use this to cause a denial of service on the system.
(CVE-2011-3619)

Aristide Fattori と Roberto Paleari が、 Linux カーネルによる IPv4 icmp パケットの処理に、欠陥があることを報告しました。リモートユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-1927）

Dan Rosenberg 氏は、ARM カーネルの古い ABI 互換レイヤーに、エラーがあることを報告しました。ローカルの攻撃者は、この欠陥を悪用して、サービス拒否を引き起こしたり、root権限を取得することがあります。（CVE-2011-1759）

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2011-2182）

メモリ不足の状態でどのタスクを kill するかを決定するとき、 linux カーネルで PTE ページが適切に考慮されませんでした。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-2498）

TOMOYO LSM が mount システムコールを処理する方法で、欠陥が見つかりました。権限のないユーザーが、システムを攻略し、サービス拒否を引き起こす可能性があります。（CVE-2011-2518）

Linux カーネルの AppArmor セキュリティインターフェイスに、無効な情報が書き込まれた場合の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。
（CVE-2011-3619）

TOMOYO LSM が mount システムコールを処理する方法で、欠陥が見つかりました。権限のないユーザーが、システムを攻略し、サービス拒否を引き起こす可能性があります。（CVE-2011-2518）

Linux カーネルの OOM（メモリ不足）スコアの計算でバグが発見されました。これにより、間違ってプロセスを強制終了する可能性があります。ユーザーがこれを利用し、別のユーザーやシステムに属するプロセスの場合でも、 OOM スコアが最高のプロセスを強制終了する可能性があります。
（CVE-2011-4097）

Linux カーネルの IPv4 IGMP クエリ処理に欠陥が見つかりました。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
（CVE-2012-0207）。

The linux kernel did not properly account for PTE pages when deciding which task to kill in out of memory conditions. A local, unprivileged could exploit this flaw to cause a denial of service. (CVE-2011-2498)

A flaw was discovered in the TOMOYO LSM's handling of mount system calls. An unprivileged user could oops the system causing a denial of service. (CVE-2011-2518)

Han-Wen Nienhuys reported a flaw in the FUSE kernel module. A local user who can mount a FUSE file system could cause a denial of service.
(CVE-2011-3353)

A bug was discovered in the Linux kernel's calculation of OOM (Out of memory) scores, that would result in the wrong process being killed. A user could use this to kill the process with the highest OOM score, even if that process belongs to another user or the system.
(CVE-2011-4097)

A flaw was found in KVM's Programmable Interval Timer (PIT). When a virtual interrupt control is not available a local user could use this to cause a denial of service by starting a timer. (CVE-2011-4622)

A flaw was discovered in the XFS filesystem. If a local user mounts a specially crafted XFS image it could potential execute arbitrary code on the system. (CVE-2012-0038)

Chen Haogang discovered an integer overflow that could result in memory corruption. A local unprivileged user could use this to crash the system. (CVE-2012-0044)

A flaw was found in the linux kernels IPv4 IGMP query processing. A remote attacker could exploit this to cause a denial of service.
(CVE-2012-0207).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Aristide Fattori 和 Roberto Paleari 报告了 Linux 内核对 IPv4 icmp 数据包的处理中的一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2011-1927)

Dan Rosenberg 报告了 ARM 内核的旧 ABI 兼容性层中存在错误。本地攻击者可利用此缺陷造成拒绝服务或获取 root 权限。(CVE-2011-1759)

Ben Hutchings 报告内核在处理损坏 LDM 分区的过程中存在缺陷。本地用户可利用此缺陷造成拒绝服务或升级权限。(CVE-2011-2182)

linux 内核在确定内存不足条件下要终止的任务时未正确解释 PTE 页面。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-2498)

在 TOMOYO LSM 对挂载系统调用的处理中发现一个缺陷。非特权用户可通过造成系统错误来导致拒绝服务。(CVE-2011-2518)

在向 Linux 内核的 AppArmor 安全接口中写入无效信息时发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。
(CVE-2011-3619)

Aristide Fattori 和 Roberto Paleari 報告 Linux 核心的 IPv4 icmp 封包處理存在瑕疵。遠端使用者可利用此弱點造成拒絕服務的情況。(CVE-2011-1927)

Dan Rosenberg 報告 ARM 核心舊的 ABI 相容性層中有一個錯誤。本機攻擊者可利用此瑕疵，造成拒絕服務或取得 root 權限。(CVE-2011-1759)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Linux 核心在記憶體用盡的情況下決定要終止哪個工作時，並未正確地計算 PTE 頁面。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-2498)

在 TOMOYO LSM 處理掛載系統呼叫時發現一個瑕疵。無權限的使用者可造成系統發生錯誤，進而引發拒絕服務。(CVE-2011-2518)

在 Linux 核心的 AppArmor 安全性介面中寫入無效的資訊時，發現一個瑕疵。無權限的本機使用者可利用該瑕疵，在系統上引發拒絕服務。
(CVE-2011-3619)

在 TOMOYO LSM 處理掛載系統呼叫時發現一個瑕疵。無權限的使用者可會使系統發生 oops，進而引發拒絕服務。(CVE-2011-2518)

Linux 核心計算 OOM (記憶體不足) 分數時發現一個錯誤，該錯誤可能會誤殺處理程序。使用者可能會利用其終止具有最高 OOM 分數的處理程序，即使該處理程序屬於其他使用者或系統。
(CVE-2011-4097)

在 Linux 核心的 IPv4 IGMP 查詢處理中，發現了一個瑕疵。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。
(CVE-2012-0207)。

在 TOMOYO LSM 对挂载系统调用的处理中发现一个缺陷。非特权用户可通过造成系统错误来导致拒绝服务。(CVE-2011-2518)

已在 Linux 内核的 OOM（内存不足）得分计算中发现一个缺陷，会导致终止错误的进程。用户可利用此问题来终止具有最高 OOM 得分的进程，即使该进程属于系统上的其他用户。
(CVE-2011-4097)

在 linux 内核的 IPv4 IGMP 查询处理中发现一个缺陷。远程攻击者可利用此漏洞造成拒绝服务。
(CVE-2012-0207)。

メモリ不足の状態でどのタスクを kill するかを決定するとき、linux カーネルで PTE ページが適切に考慮されませんでした。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2011-2498）

TOMOYO LSM が mount システムコールを処理する方法で、欠陥が見つかりました。権限のないユーザーが、システムを攻略し、サービス拒否を引き起こす可能性があります。（CVE-2011-2518）

Han-Wen Nienhuys 氏は FUSE カーネルモジュールにある欠陥を報告しました。FUSE ファイルシステムをマウントできるローカルのユーザーが、サービス拒否を引き起こす可能性があります。
（CVE-2011-3353）

Linux カーネルの OOM（メモリ不足）スコアの計算でバグが発見されました。これにより、間違ってプロセスを強制終了する可能性があります。ユーザーがこれを利用し、別のユーザーやシステムに属するプロセスの場合でも、 OOM スコアが最高のプロセスを強制終了する可能性があります。
（CVE-2011-4097）

KVM の Programmable Interval Timer（PIT）に欠陥が見つかりました。仮想割り込みコントロールが利用できない場合、ローカルのユーザーが、これを利用して、タイマーを始動することにより、サービス拒否を引き起こす可能性があります。（CVE-2011-4622）

XFS ファイルシステムで欠陥が見つかりました。ローカルのユーザーが特別に細工された XFS イメージをマウントすると、システムで任意のコードが実行される可能性があります。（CVE-2012-0038）

Chen Haogang 氏は、メモリ破損の原因になる整数オーバーフローを発見しました。権限のないローカルユーザーがこれを使用することで、システムをクラッシュさせる可能性があります。（CVE-2012-0044）

Linux カーネルの IPv4 IGMP クエリ処理に欠陥が見つかりました。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
（CVE-2012-0207）。

Linux 核心在記憶體用盡的情況下決定要終止哪個工作時，並未正確地計算 PTE 頁面。無權限的本機使用者可利用此瑕疵，進而引發拒絕服務。(CVE-2011-2498)

在 TOMOYO LSM 處理掛載系統呼叫時發現一個瑕疵。無權限的使用者可會使系統發生 oops，進而引發拒絕服務。(CVE-2011-2518)

Han-Wen Nienhuys 報告 FUSE 核心模組中存在一個瑕疵。可掛載 FUSE 檔案系統的本機使用者可導致拒絕服務。
(CVE-2011-3353)

Linux 核心計算 OOM (記憶體不足) 分數時發現一個錯誤，該錯誤可能會誤殺處理程序。使用者可能會利用其終止具有最高 OOM 分數的處理程序，即使該處理程序屬於其他使用者或系統。
(CVE-2011-4097)

在 KVM 的可程式化間隔計時器 (PIT) 中，發現了一個瑕疵。虛擬中斷控制不可用時，本機使用者可能會惡意利用此弱點，透過啟動計時器引發拒絕服務。(CVE-2011-4622)

在 XFS 檔案系統中發現一個瑕疵。如果本機使用者掛載了特製的 XFS 影像，它可能會執行系統上的任意程式碼。(CVE-2012-0038)

Chen Haogang 發現了可導致記憶體損毀的整數溢位。無權限的本機使用者可利用此瑕疵，使系統當機。(CVE-2012-0044)

在 Linux 核心的 IPv4 IGMP 查詢處理中，發現了一個瑕疵。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。
(CVE-2012-0207)。

linux 内核在确定内存不足条件下要终止的任务时未正确解释 PTE 页面。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-2498)

在 TOMOYO LSM 对挂载系统调用的处理中发现一个缺陷。非特权用户可通过造成系统错误来导致拒绝服务。(CVE-2011-2518)

Han-Wen Nienhuys 报告 FUSE 内核模块中存在一个缺陷。可挂载 FUSE 文件系统的本地用户可造成拒绝服务。
(CVE-2011-3353)

已在 Linux 内核的 OOM（内存不足）得分计算中发现一个缺陷，会导致终止错误的进程。用户可利用此问题来终止具有最高 OOM 得分的进程，即使该进程属于系统上的其他用户。
(CVE-2011-4097)

在 KVM 的可编程间隔定时器 (PIT) 中发现一个缺陷。虚拟中断控件不可用时，本地用户可利用此问题通过启动定时器来造成拒绝服务。(CVE-2011-4622)

已在 XFS 文件系统中发现一个缺陷。如果本地用户挂载特别构建的 XFS 映像，它可能会在系统上执行任意代码。(CVE-2012-0038)

Chen Haogang 发现整数溢出，可能导致内存损坏。本地非特权用户可利用此问题导致系统崩溃。(CVE-2012-0044)

在 linux 内核的 IPv4 IGMP 查询处理中发现一个缺陷。远程攻击者可利用此漏洞造成拒绝服务。
(CVE-2012-0207)。

ID	Name	Product	Family	Published	Updated	Severity
58170	Ubuntu 11.04 : linux vulnerabilities (USN-1380-1)	Nessus	Ubuntu Local Security Checks	2/29/2012	2/26/2020	medium
58264	USN-1383-1 : linux-ti-omap4 vulnerabilities	Nessus	Ubuntu Local Security Checks	3/7/2012	12/1/2016	high
58264	USN-1383-1：linux-ti-omap4 の脆弱性	Nessus	Ubuntu Local Security Checks	3/7/2012	12/1/2016	high
58170	Ubuntu 11.04：linux の脆弱性（USN-1380-1）	Nessus	Ubuntu Local Security Checks	2/29/2012	2/26/2020	medium
58267	Ubuntu 10.04 LTS : linux-lts-backport-natty vulnerabilities (USN-1386-1)	Nessus	Ubuntu Local Security Checks	3/7/2012	2/26/2020	medium
58264	USN-1383-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	3/7/2012	12/1/2016	high
58264	USN-1383-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	3/7/2012	12/1/2016	high
58170	Ubuntu 11.04：linux 弱點 (USN-1380-1)	Nessus	Ubuntu Local Security Checks	2/29/2012	2/26/2020	medium
58170	Ubuntu 11.04：Linux 漏洞 (USN-1380-1)	Nessus	Ubuntu Local Security Checks	2/29/2012	2/26/2020	medium
58267	Ubuntu 10.04 LTS：linux-lts-backport-natty の脆弱性（USN-1386-1）	Nessus	Ubuntu Local Security Checks	3/7/2012	2/26/2020	medium
58267	Ubuntu 10.04 LTS : linux-lts-backport-natty 弱點 (USN-1386-1)	Nessus	Ubuntu Local Security Checks	3/7/2012	2/26/2020	medium
58267	Ubuntu 10.04 LTS：linux-lts-backport-natty 漏洞 (USN-1386-1)	Nessus	Ubuntu Local Security Checks	3/7/2012	2/26/2020	medium

Detections

Analytics

Plugins Search

medium

high

high

medium

medium

high

high

medium

medium

medium

medium

medium