Linuxカーネルの汎用SCSIブロックレイヤーが特定の状況で書き込み操作を適切に制限しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限を取得する可能性があります。（CVE-2016-10088）LinuxカーネルのKVM実装で#BPと#OFの例外が不適切に管理されることをJim Mattson氏が発見しました。ゲスト仮想マシンのローカルの攻撃者がこれを悪用して、サービス拒否（ゲストOSクラッシュ）を引き起こす可能性があります。（CVE-2016-9588）LinuxカーネルのDCCP実装にメモリ解放後使用（use-after-free）の脆弱性があることをAndrey Konovalov氏が発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限を取得する可能性があります。（CVE-2017-6074）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.10：linux、linux-raspi2の脆弱性（USN-3209-1）

high Nessus プラグイン ID 97324

変更ログが見つかりません