整数オーバーフローの脆弱性が xt_alloc_table_info で見つかりました。これにより、32 ビットシステムで、小さい構造が割り当てられ、copy_from_user ベースのヒープ破損が引き起こされる可能性があります。（CVE-2016-3135）

mark_source_chains 関数（net/ipv4/netfilter/ip_tables.c）に、ユーザー指定の ipt_entry 構造が大きな next_offset フィールドを保持することができます。このフィールドは、指定のオフセットのカウンター値に対する書き込みの前に境界検査が行われません。（CVE-2016-3134）

Linux ASLR の実装に脆弱性が見つかりました。x86 マシンで 32 ビットアプリケーションを実行できるユーザーが、RLIMIT_STACK リソースを無制限に設定することで、ASLR を無効にする可能性があります。（CVE-2016-3672）

ネットワークインターフェイスを大量の IPv4 アドレスで破壊すると、rtnl_lock が非常に長い時間保持され、多数のネットワーク関連の操作をブロックできます。（CVE-2016-3156）

検出

Amazon Linux AMI：kernel（ALAS-2016-694）

critical Nessus プラグイン ID 90778

変更ログが見つかりません