Linux カーネルでいくつかの脆弱性が発見され、サービス拒否が発生する可能性があります。

- CVE-2015-5307 Google の Ben Serebrin 氏は、KVM ハイパーバイザーに影響を及ぼすゲストからホストへのサービス拒否の欠陥を発見しました。悪意のあるゲストが「アライメントチェック」（#AC）例外の無限ストリープを発生させ、プロセッサのマイクロコードが無限ループに入り、コアが他の割り込みを決して受け付けなくなる可能性があります。これはホストカーネルのパニックを引き起こします。

- CVE-2015-7833 Sergej Schumilo 氏、Hendrik Schwartke 氏および Ralf Spenneberg 氏は、 usbvision ドライバーにおける特定の USB デバイス記述子の処理で欠陥を発見しました。システムへの物理的なアクセスを持つ攻撃者がこの欠陥を利用し、システムをクラッシュさせるおそれがあります。

- CVE-2015-7872 Dmitry Vyukov 氏が、キーリングガベージコレクターで、ローカルユーザーがカーネルパニックを発生させる脆弱性を発見しました。

- CVE-2015-7990 CVE-2015-6937 の修正が不完全であることが判明しました。unbound ソケット上でメッセージを送信する際に発生する競合状態は、引き続き NULL ポインターデリファレンスを引き起こす可能性があります。リモートの攻撃者が、細工されたパケットを送信することで、サービス拒否（クラッシュ）を引き起こすことができる可能性があります。

検出

Debian DSA-3396-1：linux –セキュリティ更新

medium Nessus プラグイン ID 86832

変更ログが見つかりません