Ben Hawkes 氏は、Linux netfilter 実装が、IPT_SO_SET_REPLACE イベントを処理する際に、検証を適切に実行しないことを発見しました。
権限のないローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行したりする可能性があります。（CVE-2016-3134）

Ben Hawkes 氏は、Linux netfilter 実装の整数オーバーフローを発見しました。32 ビットのカーネルを実行しているシステムで、ローカルの権限のない攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。（CVE-2016-3135）

Ralf Spenneberg 氏は、Linux カーネルの Clie デバイス用の USB ドライバーが、デバイスによって報告されたエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7566）

Linux カーネルの SCTP 実装においてハートビートタイムアウトイベントの処理時に競合状態が存在することが判明しました。リモートの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
（CVE-2015-8767）

Linux カーネルの TTY ドライバー用の ioctl ハンドラーに、競合状態が存在することが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、機密情報を漏洩させる可能性があります。（CVE-2016-0723）

Andrey Konovalov 氏は、ALSA USB MIDI ドライバーが不適切に二重解放を実行することを発見しました。物理的にアクセスできるローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。（CVE-2016-2384）

Ralf Spenneberg 氏は、Linux カーネルの Treo デバイス用の USB ドライバーが、デバイスによって報告されたエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2782）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Ubuntu 15.10：linux-raspi2 の脆弱性（USN-2930-3）

high Nessus プラグイン ID 89995

バージョン 2.20