USN-1530-1 : linux-ti-omap4 漏洞

high Nessus 插件 ID 61508

语言：

简介

远程 Ubuntu 主机缺少一个或多个与安全有关的补丁。

描述

Andy Adamson 在 Linux 内核的 NFSv4 实现中发现一个缺陷。远程 NFS 服务器（攻击者）可利用此缺陷造成拒绝服务。(CVE-2011-4131)

Steve Grubb 报告 Linux fscap（文件系统基本功能）在用于提升进程权限时存在一个缺陷。对于正在使用 fscap 的应用程序，本地攻击者可禁用地址空间随机化，以使用提升的权限更轻松地攻击进程。(CVE-2012-2123)

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在 root 用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

Stephan Mueller 报告 Linux 内核的 dl2k 网络驱动程序的 ioctl 处理中存在一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2313)

Timo Warns 报告了 Linux 内核的 hfsplus 文件系统中存在多个缺陷。本地非特权用户可利用这些缺陷获取 root 系统权限。(CVE-2012-2319)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2372)

发现 Linux 内核的 NFSv4（网络文件系统）在处理 ACL（访问控制列表）时存在一个缺陷。远程 NFS 服务器（攻击者）可造成拒绝服务 (OOPS)。(CVE-2012-2375)