Linux カーネルに、権限昇格、サービス拒否、または情報漏洩につながることがある、複数の脆弱性が発見されました。

- CVE-2015-1333 Colin Ian King 氏は、Linux カーネルのキーリングサブシステムの add_key 関数に欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、メモリを枯渇させることで、サービス拒否を引き起こす可能性があります。

- CVE-2015-3212 Red Hat Engineering の Ji Jianwen 氏は、動的 multi-homed 接続の SCTP 自動処理に欠陥があることを発見しました。ローカルの攻撃者がこの欠陥を利用して、クラッシュまたは権限昇格を引き起こす可能性があります。

- CVE-2015-4692 KVM サブシステムの kvm_apic_has_events 関数で、NULL ポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、システムカーネルをクラッシュさせ、その結果、サービス拒否が発生する可能性があります。

- CVE-2015-4700 Daniel Borkmann 氏は、Berkeley Packet Filter の Linux カーネルの実装に欠陥があることを発見しました。ローカルユーザーがこれを利用して、システムをクラッシュさせる可能性があります。

- CVE-2015-5364 Linux カーネルが、無効な UDP チェックサムを適切に処理していなかったことが分かりました。リモートの攻撃者がこの欠陥を悪用して、無効なチェックサムを持つ大量の UDP パケットで、サービス拒否を引き起こす可能性があります。

- CVE-2015-5366 Linux カーネルが、無効な UDP チェックサムを適切に処理していなかったことが分かりました。リモートの攻撃者が、無効なチェックサムを持つ単一のパケットを送りこんで、 epoll を使用するアプリケーションに対してサービス拒否を引き起こす可能性があります。

- CVE-2015-5697 Linux カーネルの md ドライバーに、情報漏洩につながる欠陥が発見されました。

- CVE-2015-5706 Linux カーネルのパス検索に、ユーザーが誘発可能な use-after-free の脆弱性があり、権限昇格につながる可能性があります。

- CVE-2015-5707 Linux カーネルの SCSI ジェネリックドライバーで、整数オーバーフローが発見されました。SCSI ジェネリックデバイスに書き込み権限を持つローカルユーザーが、この欠陥を悪用して、権限昇格を引き起こす可能性があります。

検出

Debian DSA-3329-1：linux –セキュリティ更新

high Nessus プラグイン ID 85281

変更ログが見つかりません