この更新では、次の CVE が修正されます。

CVE-2015-7550

Dmitry Vyukov 氏は、キーリングサブシステムに競合状態があるため、ローカルのユーザーが、サービス拒否（クラッシュ）を引き起こす可能性があることを発見しました。

CVE-2015-8543

raw ソケットの作成が許可されているローカルのユーザーは、ソケット用の無効なプロトコル番号を指定することで、サービス拒否を引き起こす可能性があることが判明しました。攻撃者は CAP_NET_RAW 機能を取得する必要があります。

CVE-2015-8575

David Miller discovered 氏は、Bluetooth SCO ソケットの実装に欠陥があるため、ローカルのユーザーに情報が漏洩されることを発見しました。

さらに、この更新は、以前の更新での回帰を修正します：

#808293

UDP の実装での回帰により、freeradius などの一部のアプリケーションは、データを受信することができませんでした。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.6.32-48squeeze18 で修正されました。

旧安定版（oldstable）ディストリビューション (wheezy) では、これらの問題は、バージョン 3.2.73-2+deb7u2.で修正済みです。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 3.16.7-ckt20-1+deb8u2 またはそれ以前で修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-378-1：linux-2.6 セキュリティ更新

high Nessus プラグイン ID 87738

変更ログが見つかりません