Ubuntu Linux Kernel Security Update Advisory (CVE-2016-1583, USN-3008-1)

重要な脆弱性情報 公開日 2016年6月10日 脆弱性概要 Linuxカーネル内の複数のセキュリティ問題を修正しました 公開バージョン 12.04 詳細 Jann Hornは、eCryptfsがmmap()ハンドラを誤って使用していることを発見しました。これにより再起ページフォールトが発生する可能性があり、ローカルの未権限攻撃者がこの脆弱性を悪用することで、サービス拒否（システムクラッシュ）や任意コードの実行による管理権限の取得（CVE-2016-1583）につながります。 Ralf Spennebergは、Linuxカーネル内のUSBサウンドカードサブシステムがUSBデバイス記述子を正しく検証していないことを発見しました。物理的なアクセス権を持つ攻撃者がこの脆弱性を悪用することで、サービス拒否（システムクラッシュ）が発生します（CVE-2016-2184）。 Ralf Spennebergはまた、ATI Wonder Remote II USBドライバーがUSBデバイス記述子を正しく検証していないことも発見しました。物理的なアクセス権を持つ攻撃者がこの脆弱性を悪用することで、サービス拒否（システムクラッシュ）が発生します。 更新注意事項 標準システムアップデート後にすべての必要な変更を適用するには、コンピュータを再起動する必要があります。 避けられないABI（アプリケーションバイナリインタフェース）の変更により、カーネルアップデートには新しいバージョン番号が付与されました。これにより、サードパーティ製のカーネルモジュールの再コンパイルと再インストールが必要になる場合があります。 参照 CVE-2016-4486 CVE-2016-4485 CVE-2016-3955 CVE-2016-3672 CVE-2016-3157 CVE-2016-3156 CVE-2016-3140 CVE-2016-3138 CVE-2016-3137 CVE-2016-3136 関連通知 USN-3008-1 USN-3007-1 USN-3006-1 USN-3005-1 USN-3004-1 USN-3003-1 USN-3002-1 USN-3001-1 USN-3000-1 USN-2999-1

目標達成 すべての支援者に感謝 — 100%達成しました！

Ubuntu Linux Kernel Security Update Advisory (CVE-2016-1583, USN-3008-1)

目標達成すべての支援者に感謝 — 100%達成しました！