4.8.14より前のLinuxカーネルのL2TPv3 IPカプセル化機能の競合状態により、ローカルのユーザーが、ソケットにSOCK_ZAPPEDステータスがあるかどうかを適切に確認せずに複数のbindシステムコールを行うことにより、特権を取得したり、サービス拒否（use-after-free）を引き起こしたりする可能性があります。これは、net/l2tp/l2tp_ip.cとnet/l2tp/l2tp_ip6.cに関連しています。（CVE-2016-10200）影響：管理者コマンドラインアクセス権を持つ攻撃者がuse-after-freeを悪用し、サービス拒否（DoS）を引き起こしたり、システム権限を取得したりする可能性があります。

検出

F5 Networks BIG-IP：Linuxカーネルの脆弱性（K68852819）

high Nessus プラグイン ID 99921

変更ログが見つかりません