セキュリティ修正プログラム:

  - LinuxカーネルがELF実行可能ファイルを読み込む方法に、欠陥が見つかりました。アプリケーションが位置独立実行可能形式（PIE）として構築されている場合、ローダーはそのアプリケーションのデータセグメントの一部をスタック用に予約されたメモリ領域にマッピングできます。その結果、メモリが破損する可能性があります。SUID（あるいは権限のある）PIEバイナリへのアクセスがある、権限のないローカルのユーザーがこの欠陥を利用し、システムで自分の権限を昇格させる可能性があります。（CVE-2017-1000253、重要度高）

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のカーネル（20170926）

high Nessus プラグイン ID 103502

バージョン 3.11