Felix Wilhelm が、二重フェチ脆弱性を引き起こす可能性のある Xen 準仮想化ドライバーにおける競合状態を見つけました。準仮想化ゲスト内の攻撃者がこの欠陥を悪用し、サービス拒否（ホストのクラッシュ）を引き起こしたり、ホスト上で任意のコードを実行する恐れがあります。(CVE-2015-8550)

Konrad Rzeszutek Wilk が、 Xen PCI バックエンドドライバーがデバイス状態についてのサニティチェックを実行しないことを見つけました。攻撃者がこの欠陥を利用し、ホスト上でサービス拒否（NULL デリファレンス）を引き起こす恐れがあります。
(CVE-2015-8551)

Konrad Rzeszutek Wilk が、 Xen PCI バックエンドドライバーがデバイス状態についてのサニティチェックを実行しないことを見つけました。攻撃者がこの欠陥を悪用し、ロギングシステムを WARN() メッセージで溢れさせ、初期ドメインがディスク領域を使い果たすことでサービス拒否を引き起こす恐れがあります。
(CVE-2015-8552)

Jann Horn 氏は、Linux カーネルのユーザーの名前空間で ptrace 問題を発見しました。名前空間の所有者が、ユーザーの名前空間に入る root 所有プロセスを ptrace することによってこの欠陥を悪用し、権限を昇格し名前空間外へのアクセスを取得する恐れがあります。
（http://bugs.launchpad.net/bugs/1527374）

検出

Ubuntu 15.10：linux の脆弱性（USN-2851-1）

high Nessus プラグイン ID 87534

変更ログが見つかりません