3.17.4 までの Linux カーネルは、特定の名前空間のシナリオにおいて補助グループメンバーシップのドロップを適切に制限していません。これにより、ローカルユーザーが、グループカテゴリに対するエントリを含む POSIX ACL を利用することで意図されたファイルの権限をバイパスする可能性があります。このグループカテゴリは、kernel/group.c、kernel/uid16.c、kernel/user_namespace.c に関連した、その他のカテゴリ（別名：「負のグループ」問題）のエントリよりも権限の制限が厳しくなっています。(CVE-2014-8989)

Linux カーネルの splice() システムコールがパラメーターを検証する方法で、欠陥が見つかりました。特定のファイルシステムで、権限のないローカルユーザーが、この欠陥を利用して、最大ファイルサイズを超えて書込みを行うことにより、システムをクラッシュさせる可能性があります。(CVE-2014-7822)

検出

Amazon Linux AMI：kernel（ALAS-2015-476）

high Nessus プラグイン ID 81322

変更ログが見つかりません