Dmitry Vyukov氏は、LinuxカーネルのKVM実装が、特定のエラーの場合にコードセグメント（CS）を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。（CVE-2016-9756）Andrey Konovalov氏は、SO_SNDBUFFORCEおよびSO_RCVBUFFORCEオプションを処理するときにsetsockopt()システムコールに符号付き整数オーバーフローがあることを発見しました。CAP_NET_ADMIN機能を持つローカルの攻撃者が、これを悪用してサービス拒否（システムクラッシュまたはメモリ破損）を引き起こす可能性があります。（CVE-2016-9793）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.10：Linuxの脆弱性（USN-3170-1）

high Nessus プラグイン ID 96443

バージョン 3.10