vmsplice システムコールがユーザ空間のプロセスから渡されたアドレス引数を 正しく検証していないため、ローカルのユーザがカーネルの任意のアドレスを上 書き可能で、root 権限を奪うことができます (CVE-2008-0010, CVE-2008-0600)。
vserver-enabled が有効化されたカーネルでは、/proc 以下の特定のシンボリッ クリンクのアクセスチェックがされていないため、ローカルの攻撃者が他の vserver のリソースをアクセス可能です (CVE-2008-0163)。
旧安定版 (stable) にはこの問題の影響はありません。
安定版 (stable) ディストリビューション (etch) では、この問題はバージョン 2.6.18.dfsg.1-18etch1 で修正されています。
これらの修正に加えて、今回の修正では近く公開の安定版でのポイントリリース に含まれる変更が入っています。
DSA-1494-1 の時点では一部のアーキテクチャのビルドが準備できていませんで した。この更新では残りアーキテクチャでの更新を提供するとともに、 linux-2.6 ソースコードからビルドされる関連バイナリパッケージを用意してい ます。
不安定版 (unstable, sid) とテスト版 (testing, lenny) では近く修正予定です。
直ぐに linux-2.6, fai-kernels, user-mode-linux の各パッケージをアップグレードすることを勧めます。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。
一覧にあるファイルの MD5 チェックサムは勧告の原文 (改訂版) にあります。