据发现，Auerswald usb 驱动程序未正确处理 USB 字符串描述符的长度。具有物理访问权限的本地攻击者可插入特别构建的 USB 设备并取得根权限。(CVE-2009-4067)

已发现流控制传输协议 (SCTP) 实现未正确计算长度。如果将 net.sctp.addip_enable 变量设置为 on，远程攻击者可发送特别构建的流量来造成系统崩溃。(CVE-2011-1573)

Vasiliy Kulikov 发现 taskstats 未强制实施访问限制。本地攻击者可利用此缺陷来读取特定信息，从而导致失去隐私。(CVE-2011-2494)

Vasiliy Kulikov 发现 /proc/PID/io 未强制实施访问限制。本地攻击者可利用此缺陷来读取特定信息，从而导致失去隐私。(CVE-2011-2495)

Dan Kaminsky 发现内核未正确处理随机序列号生成。攻击者利用此缺陷可能预测序列号并注入数据包。(CVE-2011-3188)。

检测

Ubuntu 8.04 LTS：Linux 漏洞 (USN-1236-1)

medium Nessus 插件 ID 56583

未找到变更日志