Linux カーネルの virtio ネットワークがフラグメントを適切に処理せず、カーネルメモリの破損を引き起こしたことがわかりました。リモートの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。
(CVE-2015-5156)

Linux カーネルの Reliable Datagram Sockets（RDS）の実装が、メッセージの送信を試行する前にソケットが適切にバインドされていないことを検証せず、NULL ポインターデリファレンスを引き起こす可能性があることが判明しました。攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-6937）。

検出

Ubuntu 12.04 LTS：linux 脆弱性（USN-2773-1）

medium Nessus プラグイン ID 86465

変更ログが見つかりません