Ben Hawkes 氏は、Linux netfilter 実装が、IPT_SO_SET_REPLACE イベントを処理する際に、検証を適切に実行しないことを発見しました。
権限のないローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行したりする可能性があります。（CVE-2016-3134）

Vitaly Kuznetsov 氏は、Linux カーネルが X86 準仮想化ゲストの hugetlbfs サポートを適切に抑制していないことを発見しました。ゲスト OS の攻撃者が、サービス拒否（ゲストシステムクラッシュ）を引き起こす可能性があります。
（CVE-2016-3961）

エラー状態発生後の参照前にデータ構造体が初期化されることを Linux カーネルのキーリング実装が保証しないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-4470）

Kangjie Lu 氏は、Linux カーネルの netlink 実装の情報漏洩を発見しました。ローカルの攻撃者がこれを利用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2016-5243）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Ubuntu 12.04 LTS：linux 脆弱性（USN-3049-1）

high Nessus プラグイン ID 92860

バージョン 2.11