Ralf Spenneberg 氏は、Linux カーネルの Aiptek Tablet USB デバイスドライバーが、デバイスによって報告されたエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7515）

Zach Riggle 氏は、Linux カーネルのリストポイズン機能が mmap_min_addr 値を考慮しないことを発見しました。ローカルの攻撃者がこれを利用して、カーネルのポイズンポインター保護メカニズムをバイパスしながら、既存のカーネルの脆弱性を悪用しようとする可能性があります。
（CVE-2016-0821）

Ralf Spenneberg 氏は、Linux カーネルの USB サウンドサブシステムが、USB デバイス記述子を適切に検証しないことを発見しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2184）

Ralf Spenneberg 氏は、Linux カーネルの ATI Wonder Remote II USB ドライバーが、USB デバイス記述子を適切に検証しないことを発見しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2185）

Ralf Spenneberg 氏は、Linux カーネルの PowerMate USB ドライバーが、USB デバイス記述子を適切に検証しないことを発見しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2186）

Ralf Spenneberg 氏は、Linux カーネルの I/O-Warrior USB デバイスドライバーが、USB デバイス記述子を適切に検証しないことを発見しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2188）

Sergej Schumilo 氏、Hendrik Schwartke 氏、および Ralf Spenneberg 氏は、Linux カーネルの MCT USB RS232 Converter デバイスドライバーが、USB デバイス記述子を適切に検証しないことを発見しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-3136）

Sergej Schumilo 氏、Hendrik Schwartke 氏、および Ralf Spenneberg 氏は、Linux カーネルの Cypress M8 USB デバイスドライバーが、USB デバイス記述子を適切に検証しないことを発見しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2016-3137）

Sergej Schumilo 氏、Hendrik Schwartke 氏、および Ralf Spenneberg 氏は、モデムおよび ISDN アダプター用の USB 抽象デバイスコントロールドライバーが、エンドポイント記述子を検証しないことを発見しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-3138）

Sergej Schumilo 氏、Hendrik Schwartke 氏、および Ralf Spenneberg 氏は、Linux カーネルの Digi AccelePort シリアルコンバーター用 USB ドライバーが、USB デバイス記述子を適切に検証しないことを発見しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-3140）

Linux カーネルの IPv4 実装が、inet デバイスオブジェクトの破壊処理を適切に実行しないことが判明しました。ゲスト OS 内の攻撃者がこれを利用し、ホスト OS でサービス拒否（ネットワーキング障害）を引き起こす可能性があります。（CVE-2016-3156）

Andy Lutomirski 氏は、Linux カーネルが 64 ビットの PV Xen ゲストの IOPL を適切にコンテキスト切り替えしないことを発見しました。ゲスト OS の攻撃者がこれを利用して、サービス拒否（ゲスト OS クラッシュ）を引き起こしたり、権限を取得したり、機密情報を入手する可能性があります。（CVE-2016-3157）

Linux カーネルの IMS Passenger Control Unit デバイス用 USB ドライバーが、デバイスのインターフェイスを適切に検証しないことが判明しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-3689）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Ubuntu 15.10：linux の脆弱性（USN-2971-1）

high Nessus プラグイン ID 91092

変更ログが見つかりません