Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、いくつかの脆弱性が発見されました。CVE-2015-8956 : RFCOMM Bluetooth ソケット処理で入力サニタイジングの欠落があると、サービス拒否または情報漏洩が発生する可能性があることが発見されました。CVE-2016-5195 : メモリ管理コードの競合状態がローカル権限昇格に使用される可能性があることが発見されました。これは、PREEMPT_RT を有効にして構築されたカーネルには影響しません。CVE-2016-7042 : Ondrej Kozina 氏が、 proc_keys_show() 関数での誤ったバッファ割り当てがローカルでサービス拒否を引き起こす可能性があることを発見しました。CVE-2016-7425 : Marco Grass 氏が、arcmsr SCSI ドライバーにバッファオーバーフローがあり、これにより、ローカルでのサービス拒否が発生するか、または任意のコードが実行される可能性があることを発見しました。Debian 7 'Wheezy' では、これらの問題はバージョン 3.2.82-1 で修正されています。このバージョンには、アップストリームバージョン3.2.82からのバグ修正も含まれており、 PREEMPT_RT バージョンへの機能セット 3.2.82-rt119 にアップグレードします。Debian 8 'Jessie' では、これらの問題はバージョン 3.16.36-1+deb8u2 で修正されています。お使いの linux パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-670-1 : linux セキュリティ更新 (Dirty COW)

high Nessus プラグイン ID 94144

バージョン 2.17