Linuxカーネルキー管理サブシステムに欠陥が見つかりました。この欠陥は、ローカルの攻撃者が特別に細工されたRSAキーを提供してカーネルをクラッシュさせたり、スタックや追加メモリ（サービス拒否）を破損させたりする可能性があります。この欠陥は、RSAキーの検証中にマシンをパニック状態にします。（CVE-2016-8650）4.8.14より前のLinuxカーネルのblock/blk-map.cのblk_rq_map_user_iov()関数がイテレータのタイプを適切に制限していなかったことがわかりました。これにより、ローカルユーザーが任意のカーネルメモリの場所を読み書きする、またはa /dev/sgデバイスへのアクセスを利用してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。（CVE-2016-9576）4.8.14より前のLinuxカーネルのsock_setsockopt function in net/core/sock.cがsk_sndbufとsk_rcvbufの負の値を不適切に処理するため、ローカルユーザーが（1）SO_SNDBUFFORCEまたは（2）SO_RCVBUFFORCEオプションを使用して、細工されたsetsockoptシステムコールのCAP_NET_ADMIN機能を悪用することによって、サービス拒否（メモリ破損やシステムクラッシュ）または他の詳細不明な影響を引き起こす可能性があります。（CVE-2016-9793）Linuxネットワークサブシステムに欠陥が見つかり、CAP_NET_ADMINの権限を有するローカルの攻撃者が想定よりも小さいICMPヘッダーを作成し、sendto()を使用して目標に送信することで、領域外読み取りが引き起こされる可能性があります。（CVE-2016-8399）mcryptdと互換性のないアルゴリズムは、mcryptd(alg)という名前の構文を使用して直接crypto_alloc_tfmを呼び出して生成できます。これにより、任意の「alg」にmcryptdとの互換性がなく、mcryptdとともに使用することを意図したものでない場合、mcryptdはカーネルをクラッシュさせます。（CVE-2016-10147）（2017-01-19更新：CVE-2016-8399はこのリリースで修正されましたが、以前はこの正誤表に含まれていませんでした）（2017-02-22更新：CVE-2016-10147はこのリリースで修正されましたが、以前はこの正誤表に含まれていませんでした）。

検出

Amazon Linux AMI：kernel（ALAS-2017-782）

high Nessus プラグイン ID 96284

バージョン 3.7