Mohamed Ghannam氏は、LinuxカーネルのNetlinkサブシステム（XFRM）にメモリ解放後使用（Use After Free）の脆弱性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16939）

LinuxカーネルがTransparent Hugepageのコピーオンライトを適切に処理していないことがわかりました。ローカルの攻撃者がこれを利用して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、管理者権限を取得したりする可能性があります。CVE-2017-1000405

Fan Wu氏、Haoran Qiu氏、Shixiong Zhao氏は、Linuxカーネルの連想配列実装が新しいエントリの追加を適切に処理しない場合があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12193）

Eric Biggers氏によって、Linuxカーネルの鍵管理サブシステムが、すでに存在するもののインスタンス化されていない鍵の追加を適切に制限していないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-15299)

LinuxカーネルのPowerPC KVM実装にNULLポインターのデリファレンスエラーがあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-15306）

Eric Biggers氏は、ネガティブな状態の鍵に関するLinuxカーネルの鍵管理サブシステムの競合状態を発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-15951）

Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、USB BOSメタデータを適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2017-16535)

Andrey Konovalov氏は、LinuxカーネルのGTCOデジタイザーUSBドライバーの領域外読み取りを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-16643)

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 17.10 LTS：linux、linux-raspi2の脆弱性 (USN-3507-1) (Dirty COW)

high Nessus プラグイン ID 105100

変更ログが見つかりません