Linux カーネルに、権限昇格、サービス拒否、またはその他の影響をもたらす可能性がある、いくつかの脆弱性が発見されました。

  - CVE-2016-9588 Jim Mattson氏は、Intel x86プロセッサ用のKVM実装が、L2（ネスト化された）仮想マシンで#BPおよび#OFの例外を適切に処理していないことを発見しました。L2ゲストVMのローカルの攻撃者がこの欠陥を利用して、L1ゲストVMに対してサービス拒否を引き起こす可能性があります。

  - CVE-2017-2636 Alexander Popov氏は、二重解放につながる可能性があるn_hdlc行規則の競合状態の欠陥を発見しました。権限のないローカルユーザーが、権限昇格のためにこの欠陥を利用する可能性があります。dccpモジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます: echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false

  - CVE-2017-5669 Gareth Evans氏は、特権ユーザーがshmat（）システムコールを通じてアドレス0のメモリをマッピングできることを報告しました。
    これにより、set-UIDプログラムを介して、他のカーネルセキュリティの脆弱性を悪用しやすくなります。

  - CVE-2017-5986 Alexander Popov氏は、SCTP実装の競合状態を報告しました。ローカルのユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。これに対する最初の修正が正しくなく、さらにセキュリティ問題が発生しました（CVE-2017-6353 ）。今回のアップデートには、それらを回避するための後続の修正が含まれています。sctpモジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます: echo >> /etc/modprobe.d/disable-sctp.conf install sctp false

  - CVE-2017-6214 Dmitry Vyukov氏が、splice（）システムコールのTCP実装による緊急データ処理のバグを報告しました。
    リモート攻撃者がこれを利用して、splice（）でTCPソケットから読み取るアプリケーションに対するサービス拒否（ハング）を引き起こす可能性があります。

  - CVE-2017-6345 Andrey Konovalov氏は、LLCタイプ2実装がソケットバッファ所有権を不適切に割り当てることを報告しました。ローカルユーザーがこれを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。llc2モジュールがまだロードされていないシステムでは、これを無効にすることで緩和できます: echo >> /etc/modprobe.d/disable-llc2.conf install llc2 false

  - CVE-2017-6346 Dmitry Vyukov氏は、rawパケット（af_packet）ファンアウト機能の競合状態を報告しました。CAP_NET_RAW機能を持つ（任意のユーザー名前空間における）ローカルユーザーは、これをサービス拒否や、場合によっては権限昇格に使用できます。

  - CVE-2017-6348 Dmitry Vyukov氏は、IrDAサブシステムの一般キュー実装が複数のロックを適切に管理しておらず、ローカルユーザーが細工された操作をIrDAデバイスで使用してサービス拒否（デッドロック）を引き起こす可能性があることを報告しました。

検出

Debian DSA-3804-1: linux - セキュリティ更新

high Nessus プラグイン ID 97615

変更ログが見つかりません