在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2009-4067 MWR InfoSecurity 的 Rafael Dominguez Vega 报告，Auerswald PBX/System Telephone USB 设备的驱动程序 auerswald 模块中有一个问题。对系统 USB 端口具有物理访问权限的攻击者可以使用特别构建的 USB 设备来获得升级的权限。

- CVE-2011-0712 MWR InfoSecurity 的 Rafael Dominguez Vega 报告，Native Instruments USB 音频设备的 USB 驱动程序 caiaq 模块中有一个问题。对系统 USB 端口具有物理访问权限的攻击者可以使用特别构建的 USB 设备来获得升级的权限。

- CVE-2011-1020 Kees Cook 发现 /proc 文件系统中存在一个问题，允许本地用户在执行 setuid 二进制文件后获得对敏感进程信息的访问权限。

- CVE-2011-2209 Dan Rosenberg 发现 alpha 架构上的 osf_sysinfo() 系统调用中存在一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2011-2211 Dan Rosenberg 在 alpha 架构上的 osf_wait4() 系统调用中发现一个问题，其允许本地用户取得升级的权限。

- CVE-2011-2213 Dan Rosenberg 发现在 INET 套接字监控界面中存在问题。本地用户可通过注入代码并令内核执行无限循环来造成拒绝服务。

- CVE-2011-2484 Openwall 的 Vasiliy Kulikov 发现进程可以注册的退出处理程序数量未达到上限，导致可通过资源耗尽（CPU 时间和内存）造成本地拒绝服务。

- CVE-2011-2491 Vasily Averin 发现 NFS 锁定实现存在问题。恶意 NFS 服务器可以导致客户端在未锁定的调用中无限期挂起。

- CVE-2011-2492 Marek Kroemeke 和 Filip Palian 发现 Bluetooth 子系统中未初始化的结构元素可导致通过泄漏的堆栈内存造成敏感内核内存泄漏。

- CVE-2011-2495 Openwall 的 Vasiliy Kulikov 发现进程的 proc 目录中的 io 文件全局可读，从而导致诸如密码长度等信息出现本地信息泄露。

- CVE-2011-2496 Robert Swiecki 发现 mremap() 可被滥用于通过触发 BUG_ON 断言来造成本地拒绝服务。

- CVE-2011-2497 Dan Rosenberg 发现 Bluetooth 子系统中存在整数下溢，这可导致拒绝服务或权限升级。

- CVE-2011-2525 Ben Pfaff 报告在网络计划代码中存在问题。本地用户可通过发送特别构建的 netlink 消息造成拒绝服务（空指针取消引用）。

- CVE-2011-2928 Timo Warns 发现 Be 文件系统映像未进行充分验证，如果挂载畸形的文件系统映像，可导致本地拒绝服务。

- CVE-2011-3188 Dan Kaminsky 报告 TCP 协议实现中的序列号生成存在漏洞。这可被远程攻击者用于向活动会话注入数据包。

- CVE-2011-3191 Darren Lavender 报告在通用 Internet 文件系统 (CIFS) 中存在问题。恶意文件服务器可造成内存损坏，从而导致拒绝服务。

此更新还包括针对随之前 CVE-2011-1768 的安全补丁所引入的回归的补丁（Debian 缺陷 #633738）。

检测

Debian DSA-2310-1：linux-2.6 - 权限升级/拒绝服务/信息泄漏

medium Nessus 插件 ID 56285

未找到变更日志