Dmitry Vyukov氏は、LinuxカーネルのKVM実装がVMXON命令を不適切にエミュレートすることを発見しました。ゲストOS内のローカルの攻撃者がこれを悪用し、ホストOSでサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2017-2596）Dmitry Vyukov氏は、スタックベースのバッファオーバーフローがLinuxカーネルの汎用SCSI（sg）サブシステムに含まれていることを発見しました。sgデバイスへのアクセスを持つローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7187）NULLポインターのデリファレンスが、LinuxカーネルのVMwareデバイス用Direct Rendering Manager（DRM）ドライバーにあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-7261）Li Qiang氏は、整数オーバーフローの脆弱性がLinuxカーネルのVMwareデバイス用Direct Rendering Manager（DRM）ドライバーにあることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7294）Jason Donenfeld氏は、ヒープオーバーフローがLinuxカーネルのMACsecモジュールにあることを発見しました。攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7477）情報漏えいがLinuxカーネルのset_mempolicyおよびmbind compat syscallにあることがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-7616）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 17.04：linux、linux-raspi2の脆弱性（USN-3293-1）

high Nessus プラグイン ID 100255

バージョン 3.10