Linux カーネルが、ユーザー空間アプリケーションによって設定された新しい IPv6 MTU が有効であるかをチェックしなかったことがわかりました。リモートの攻撃者が、 NetworkManager のようなユーザー空間デーモンが優先し、カーネルに適用する無効な MTU でルータ広告を偽造し、サービス拒否を引き起こす可能性があります。(CVE-2015-0272)

Linux カーネルの virtio ネットワークがフラグメントを適切に処理せず、カーネルメモリの破損を引き起こしたことがわかりました。リモートの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。
(CVE-2015-5156)

Linux カーネルの Reliable Datagram Sockets（RDS）の実装が、メッセージの送信を試行する前にソケットが適切にバインドされていないことを検証せず、NULL ポインターデリファレンスを引き起こす可能性があることが判明しました。攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2015-6937)

Ben Hutchings 氏は、Linux カーネルの Advanced Union Filesystem（aufs）が aufs マウントからのメモリマップファイルの参照を適切に処理しなかったことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。（CVE-2015-7312）。

検出

Ubuntu 15.04：linux の脆弱性（USN-2779-1）

medium Nessus プラグイン ID 86493

変更ログが見つかりません