Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が見つかりました。- CVE-2015-8956     入力サニタイズが     RFCOMM Bluetooth ソケット処理で欠落しているために、サービス拒否または     情報漏洩が発生する可能性があることが発見されました。- CVE-2016-5195     メモリ管理コードの競合状態が     ローカル権限の昇格に使用できることが     発見されました。- CVE-2016-7042     Ondrej Kozina 氏が、     proc_keys_show() 関数での不正なバッファ割り当ての結果として     ローカルのサービス拒否が発生する可能性があることを発見しました。- CVE-2016-7425     Marco Grassi 氏が、arcmsr SCSI ドライバーのバッファオーバーフロー     の結果としてローカルのサービス拒否が発生するか、     任意のコードが実行される可能性があることを発見しました。さらに、この更新では、 DSA-3616-1 で導入され、iptables のパフォーマンスの問題を発生させるリグレッションを修正します (cf. Debian バグ #831014)。

検出

Debian DSA-3696-1 : linux - セキュリティ更新 (Dirty COW)

high Nessus プラグイン ID 94146

バージョン 2.18