Vendor Status Note JVNCIAC-P-208

Red Hat Linux カーネルの複数の脆弱性

Red Hat Linux カーネルには、複数の脆弱性があります。

ローカルユーザが root 権限を取得する可能性があります。

ベンダ	リンク	更新日
Red Hat	Red Hat Security Advisory RHSA-2005:472 Important: kernel security update

1. ISS X-Force Database: ethereal-multiple-dissectors-bo(15569)
   Ethereal multiple dissectors buffer overflows
2. ISS X-Force Database: kernel-mlock-gain-privileges(20320)
   Linux Kernel mlock patch allows elevated privileges to mlock memory
3. ISS X-Force Database: kernel-binfmtelf-bo(20666)
   Linux Kernel elf_core_dump function buffer overflow