4.6より前のLinuxカーネルのIPスタックは、リモート攻撃者がサービス拒否（スタック消費とパニック）を引き起こしたり、CVE-2016-7039の関連問題であるインターリーブされたIPv4ヘッダーとGREヘッダーが示すとおり、トンネルスタッキングのあるGROパスの使用をトリガーすることによって他の詳細不明な影響を引き起こす可能性があります。（CVE-2016-8666）TEB（トランスペアレントブリッジング）GROをサポートする802.1Q/802.1ad VLAN（CONFIG_VLAN_8021Q）またはVirtual eXtensible Local Area Network（CONFIG_VXLAN）で構築されたLinuxカーネルは、スタックオーバーフローの問題に対して脆弱性があります。この問題は、VLANモジュールとTEBモジュールの両方で無限再帰が展開されるため、GROパス経由で大量のパケットを受信している間に発生し、カーネルスタックの破損につながる可能性があります。（CVE-2016-7039）

検出

Amazon Linux AMI：kernel（ALAS-2016-762）

high Nessus プラグイン ID 94682

変更ログが見つかりません