USN-3338-1ではLinuxカーネルの脆弱性が修正されました。しかし、CVE-2017-1000364の修正により、いくつかのJavaアプリケーションにリグレッションが発生しました。この更新プログラムは、この問題に対処します。ご不便をお掛けして申し訳ございません。Linuxカーネルのプロセス用スタックガードページが、ヒープとの重複を防ぐのに十分な大きさではないことがわかりました。攻撃者がこれを別の脆弱性と合わせて悪用して、任意のコードを実行し、管理権限を取得する可能性があります。（CVE-2017-1000364）Jesse Hertz氏とTim Newsham氏は、64ビットプラットフォーム上で32ビット互換のIPT_SO_SET_REPLACEイベントを処理するときにLinux netfilter実装が正しく検証を実行しないことを発見しました。権限のないローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行したりする可能性があります。（CVE-2016-4997）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 12.04 LTS：Linuxのリグレッション（USN-3338-2）（スタッククラッシュ）

high Nessus プラグイン ID 101149

バージョン 3.7