この更新では、次の CVE が修正されます。

CVE-2015-8812

iw_cxgb3 Infiniband ドライバーに欠陥が見つかりました。ネットワークの輻輳によってパケットを送信できない場合は常にパケットバッファを解放しますが、その後再度パケットを送信しようとする可能性があります。この use-after-free により、サービス拒否（クラッシュもしくはハングアップ）、データ損失、または権限昇格が引き起こされる可能性があります。

CVE-2016-0774

Linux 3.16 より古いカーネルバージョンにおいて、CVE-2015-1805 の修正が、部分的に失敗したアトミック読み取りを適切に処理していないことが判明しました。ローカルの権限のないユーザーは、この欠陥を利用して、システムをクラッシュさせるか、ユーザー空間にカーネルメモリを漏洩する可能性があります。

CVE-2016-2384

Andrey Konovalov 氏は、無効な USB 記述子を持つ USB MIDI デバイスが二重解放を引き起こす可能性があることを発見しました。物理的に存在するユーザーがこれを利用して、権限昇格を引き起こす可能性があります。

さらに、これは CVE ID のない古いセキュリティの問題をいくつか修正します：

いくつかのカーネル API が、1 つのチャンクで 2 GiB 以上のデータの読み取りまたは書き込みを許可し、これにより特定のファイルシステム、ソケットまたはデバイスタイプに適用した場合に整数オーバーフローが発生する可能性があります。セキュリティ上の影響は完全に評価されていません。

最後に、これは 2.6.32-48squeeze17 の回帰も修正します。これにより、Samba が一部の状況でハングアップしていました。

前・旧安定版（oldoldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.6.32-48squeeze20 で修正されました。これが、squeeze の linux-2.6 パッケージへの「本当に」最終の更新です。

旧安定版（oldstable）ディストリビューション（wheezy）では、カーネルは整数オーバーフローの問題による影響を受けておらず、残りの問題はバージョン 3.2.73-2+deb7u3 で修正されます。

安定版（stable）ディストリビューション（jessie）では、カーネルは整数オーバーフローの問題または CVE-2016-0774 による影響を受けておらず、残りの問題はバージョン 3.16.7-ckt20-1+deb8u4 で修正されます。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-439-1：linux-2.6 セキュリティ更新

critical Nessus プラグイン ID 89040

変更ログが見つかりません