エラー状態発生後の参照前にデータ構造体が初期化されることを Linux カーネルのキーリング実装が保証しないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-4470）

Kangjie Lu 氏は、Linux カーネルの netlink 実装の情報漏洩を発見しました。ローカルの攻撃者がこれを利用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2016-5243）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-3051-1）

medium Nessus プラグイン ID 92861

変更ログが見つかりません