LinuxカーネルがWake-on-Lanデータ構造を適切に初期化しないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2014-9900）Dmitry Vyukov氏、Andrey Konovalov氏、Florian Westphal氏、Eric Dumazet氏は、LinuxカーネルのnetfilerサブシステムがIPv6パケットの再アセンブリを不適切に処理していることを発見しました。ローカルのユーザーがこれを利用して、サービス拒否（システムクラッシュ）や任意のコードの実行を引き起こす可能性があります。（CVE-2016-9755）Alexander Potapenko氏は、LinuxカーネルのAdvanced Linux Sound Architecture（ALSA）サブシステムに競合状態があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-1000380）tmpfsファイルシステムでsetxattr呼び出し中にLinuxカーネルがsetgidビットをクリアしないことがわかりました。ローカルの攻撃者がこれを悪用して、昇格されたグループ権限を取得する可能性があります。（CVE-2017-5551）Murray McAllister氏は、整数オーバーフローがLinuxカーネルのVideoCore DRMドライバーにあることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-5576）Li Qiang氏は、LinuxカーネルのVMware Virtual GPU用DRMドライバーがいくつかのioctlの引数を適切に検証しないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-7346）Tuomas Haanpaa氏とAri Kauppi氏は、LinuxカーネルのNFSv2とNFSv3サーバー実装がバッファの終わりを適切に確認しないことを発見しました。リモートの攻撃者がこれを悪用してリクエストに細工を加え、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7895）整数アンダーフローがLinuxカーネルのEdgeport USBシリアルコンバータデバイスドライバーにあることがわかりました。物理的なアクセスを持つ攻撃者がこれを利用して、秘密情報（カーネルメモリ）を漏えいする可能性があります。（CVE-2017-8924）LinuxカーネルのUSB ZyXEL omni.net LCD PLUSドライバーが参照カウントを正しく実行しないことがわかりました。ローカルの攻撃者がこれを利用して、サービス拒否（tty枯渇）を引き起こす可能性があります。（CVE-2017-8925）Jann Horn氏は、Linuxカーネルのbpfがprint_bpf_insn関数の出力を制限しないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密のアドレス情報を取得する可能性があります。（CVE-2017-9150）Murray McAllister氏は、LinuxカーネルのVMware Virtual GPU用DRMドライバーがメモリを適切に初期化しないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2017-9605）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.10：linux、linux-raspi2の脆弱性（USN-3359-1）

critical Nessus プラグイン ID 101894

バージョン 3.9