この更新では、次の CVE が修正されます。

CVE-2013-7446

Dmitry Vyukov 氏はローカル（AF_UNIX）ソケットに対する特定の有効な操作シーケンスが use-after-free を引き起こすことを発見しました。
これを利用して、サービス拒否（クラッシュ）または権限昇格を引き起こされる可能性があります。

CVE-2015-7799

&#x90ED;&#x6C38;&#x521A; は、/dev/ppp へのユーザー許可のアクセスは、PPPIOCSMAXCID ioctl に無効なパラメーターを渡すことで、サービス拒否（クラッシュ）を引き起こす可能性があることを発見しました。この問題は ISDN PPP デバイスノードにも適用されます。

CVE-2015-7833

Sergej Schumilo 氏、Hendrik Schwartke 氏および Ralf Spenneberg 氏は、usbvision ドライバーにおける特定の USB デバイス記述子の処理における欠陥を発見しました。システムへの物理的なアクセスを持つ攻撃者がこの欠陥を利用し、システムをクラッシュさせるおそれがあります。

CVE-2015-7990

CVE-2015-6937 の修正が不完全であることが判明しました。unbound ソケット上でメッセージを送信する際に発生する競合状態は、引き続き NULL ポインターデリファレンスを引き起こす可能性があります。リモートの攻撃者が、細工されたパケットを送信することで、サービス拒否（クラッシュ）を引き起こすことができる可能性があります。

CVE-2015-8324

「Valintinr」は、破損した ext4 ファイルシステムをマウントしようとすると、カーネルパニックが起こる可能性があることを報告しました。ファイルシステムをマウントできるユーザーがこの欠陥を利用してシステムをクラッシュする可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.6.32-48squeeze17 で修正されています。お使いの linux-2.6 パッケージをアップグレードすることを推奨します。

旧安定板（oldstable）（wheezy）と安定版（stable）（jessie）ディストリビューションでは CVE-2015-7833、CVE-2015-7990、CVE-2015-8324 が修正され、他の問題も早期修正される予定です。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-360-1：linux-2.6 セキュリティ更新

medium Nessus プラグイン ID 87265

変更ログが見つかりません