Nathan Williams 氏が、Linux カーネルの overlayfs が setattr 操作を誤って処理していたことを見つけました。権限のないローカルの攻撃者がこれを利用し、管理者権限属性のあるファイルを作成し昇格した権限で任意のコードを実行する恐れがあります。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Ubuntu 15.10：Linux の脆弱性（USN-2858-1）

medium Nessus プラグイン ID 87759

バージョン 2.17