Linux カーネルの暗号サブシステムでモジュールを自動的に読み込む過程に、欠陥があることが発見されました。ローカルユーザーがこの欠陥を悪用して、インストール済みのカーネルモジュールをロードして攻撃対象領域を増大させ、これを利用して管理者権限を取得する可能性があります。
(CVE-2013-7421)

名前に vfat(aes) などの有効な暗号モジュール名が含まれる場合、モジュールの自動ロードに対するモジュール名のスクリーニングを行う際、暗号サブシステムに欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用して、インストール済みのカーネルモジュールをロードして攻撃対象領域を増大させ、これを利用して管理者権限を取得する可能性があります。
(CVE-2014-9644)

Sun Baoliang 氏が、INIT 衝突時に Linux カーネルの SCTP（ストリーム制御転送プロトコル）サブシステムで use-after-free の欠陥を発見しました。リモートの攻撃者がこの欠陥を利用して、サービス拒否（システムクラッシュ）を引き起こしたり、システムの権限を昇格させたりする可能性があります。(CVE-2015-1421)

Linux カーネルのパケットのルーティングで宛先が多すぎる/速すぎる欠陥を、Marcelo Leitner 氏が発見しました。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2015-1465）。

検出

Ubuntu 14.10：linux の脆弱性（USN-2546-1）

critical Nessus プラグイン ID 82073

変更ログが見つかりません