Xen 64-bit PV のゲストとして実行する際に、I/O ポートにアクセスできると想定されていないユーザーモードプロセスがそうした権限を与えられる可能性があり、1 つ以上のゲスト内権限昇格、ゲストクラッシュ（サービス拒否）、またはゲスト内情報漏洩が起こる可能性があります。（CVE-2016-3157）

場合によっては、カーネルが新しい eBPF プログラムの後方ジャンプを正しく修正しなったために、任意の読み取りが起こる可能性があります。（CVE-2016-2383）

カーネルが、ファイル記述子の元のオープナーへの UNIX ドメインソケットでの使用中の fd の数の計算を誤ります。
他のプロセスが、元のファイルオープナーの最大オープンファイルのリソース限度を任意に枯渇させる可能性があります。（CVE-2016-2250）

リソース枯渇の脆弱性がカーネルで見つかり、権限のないプロセスがプロセス限度をはるかに超えるファイル記述子を割り当てて集積する可能性があります。ローカルの認証されていないユーザーがこの欠陥を悪用して、UNIX ソケット上でファイル記述子を送信してから、それらを閉じて、プロセスの fd カウントを低く保つことで、カーネルメモリまたはファイル記述子の枯渇（サービス拒否）を引き起こす可能性があります。（CVE-2016-2847）

検出

Amazon Linux AMI：kernel（ALAS-2016-669）

high Nessus プラグイン ID 89966

変更ログが見つかりません