「dirtycow」脆弱性を修正するために使用されるパッチに欠陥が発見されました（CVE-2016-5195）。ローカルコードを実行できる攻撃者が、透過的なhuge pageの競合状態を悪用して、通常は読み取り専用のhuge pageを変更する可能性があります（CVE-2017-1000405）。

Intelプロセッサーファミリー用（CONFIG_KVM_INTEL）のLinuxカーネルVirtualization Module（CONFIG_KVM）は、DoSの問題に脆弱です。ゲストが書き込みリクエストでI/Oポート0x80をあふれさせた場合に発生する可能性があります。ゲストユーザーがこの欠陥を使用してホストカーネルをクラッシュさせ、DoSを引き起こす可能性があります。（CVE-2017-1000407）

4.13.11までのLinuxカーネルのdrivers/net/usb/asix_devices.cのバグにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（NULLポインターのデリファレンスやシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16647）

4.13.11までのLinuxカーネルのdrivers/media/usb/dvb-usb/dib0700_devices.cのバグにより、ローカルユーザーが細工されたUSBデバイスを使用してサービス拒否（バグやシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16646）

4.13.11までのLinuxカーネルのdrivers/input/misc/ims-pcu.cのims_pcu_get_cdc_union_desc関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ims_pcu_parse_cdc_dataの領域外読み取りとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
(CVE-2017-16645)

4.13.11より前のLinuxカーネルのdrivers/input/tablet/gtco.cのparse_hid_report_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16643）

v4.0-rc1からv4.15-rc1までのLinuxカーネルの「mm/pagewalk.c」ファイル内のwalk_hugetlb_range()関数は、hugetlb範囲の隙間を誤って処理します。これにより、ローカルユーザーが、細工されたmincore()システムコールを使用して、初期化されていないカーネルメモリから秘密情報を取得する可能性があります。（CVE-2017-16994）

4.13.11までのLinuxカーネルにあるdrivers/net/usb/qmi_wwan.cのqmi_wwan_bind関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ゼロ除算エラーおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16650）

4.13.11までのLinuxカーネルにあるdrivers/net/usb/cdc_ether.cのusbnet_generic_cdc_bind関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ゼロ除算エラーおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16649）

Linuxカーネルで、別の名前空間のソケットとのアソシエーションを解除するときに、脆弱性が発見されました。このアソシエーションのすべてのトランスポートは再ハッシュされず、ハッシュテーブルの古いキーを使用し続けるため、ソケットを閉じるときにハッシュテーブルからトランスポートを削除すると、すべてのトランスポートが解放されます。後でアソシエーションを検索してトランスポートをデリファレンスするときに、メモリ解放後使用（Use After Free）の問題が発生する可能性があります。（CVE-2017-15115）

検出

Amazon Linux AMI：kernel（ALAS-2017-937）（Dirty COW）

high Nessus プラグイン ID 105422

バージョン 3.7