Vendor Status Note JVNCIAC-O-145

Red Hat Linux カーネルに含まれる脆弱性

Red Hat Linux カーネルには、バッファオーバーフローなど複数の脆弱性があります。

機密情報が漏洩したり、ローカルユーザが root 権限を取得したりする可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ警告 DSA-423 linux-kernel-2.4.17-ia64 -- 複数の脆弱性
Red Hat	セキュリティアドバイス RHSA-2004:188 Updated kernel packages available for Red Hat Enterprise Linux 3 Update 2

1. ISS X-Force Database: linux-serial-obtain-information(12708)
   Linux kernel /proc/tty/driver/serial could allow attacker to obtain information
2. ISS X-Force Database: linux-strncpy-information-leak(12727)
   Linux kernel strncpy function information leak
3. ISS X-Force Database: linux-rtc-memory-leak(13943)
   Linux kernel RTC memory link
4. ISS X-Force Database: linux-r128-gain-priviliges(15029)
   Linux kernel R128 privilege escalation
5. ISS X-Force Database: linux-ncplookup-gain-privileges(15250)
   Linux Kernel ncp_lookup allows elevated privileges