64 ビットシステムの 32 ビットプロセスの setsockopt の処理に欠陥が発見されました。この欠陥により、攻撃者がカーネルモジュールをアップロードするときに任意のカーネルメモリを変更することが可能です。通常、このアクションは root 権限のユーザーに制限されていますが、カーネルが CONFIG_USER_NS および CONFIG_NET_NS でコンパイルされている場合も利用することができます。
（CVE-2016-4997）

setsockopt() に、サービス拒否、ヒープ漏洩、またはさらなる影響につながる領域外ヒープメモリアクセスが見つかりました。通常、この関数呼び出しは root に制限されていますが、cap_sys_admin を持つ一部のプロセスが、特権コンテナ環境でこの欠陥を引き起こされる可能性もあります。（CVE-2016-4998）

Linux カーネルに、脆弱性が見つかりました。netlink ソケット属性に対するポインターがチェックされていません。これにより、tipc_nl_publ_dump() 関数のネスト化された属性を解析する際に、NULL ポインターデリファレンスが引き起こされる可能性があります。これにより、ローカルユーザーが DoS を発生させる可能性があります。
（CVE-2016-4951）

（2016 年 7 月 14 日に更新：CVE-2016-4998 と CVE-2016-4951 がこのバージョンで修正されましたが、このエラータで以前に一覧表示されていませんでした。）

検出

Amazon Linux AMI：kernel（ALAS-2016-718）

high Nessus プラグイン ID 91858

変更ログが見つかりません