親プラグイン子プラグイン変更ログ概要リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。wheezyの3.2.73-2+deb7u3より前のLinuxパッケージおよび3.10.0-229.26.2より前のカーネルパッケージにおける特定のLinuxカーネルバックポートのfs/pipe.cの(1)pipe_readと(2)pipe_writeの実装が、エラーを起こした__copy_to_user_inatomicと__copy_from_user_inatomicの呼び出しのサイドエフェクトを適切に考慮していません。これにより、ローカルのユーザーが、細工されたアプリケーションを通じて、サービス拒否(システムクラッシュ)を引き起こし、権限を昇格することが可能です。これは「I/Oベクトル配列オーバーラン」としても知られています。注:この脆弱性が存在するのは、CVE-2015-1805の修正が正しくないためです。(CVE-2016-0774)影響:ローカルの権限のないユーザーがカーネルメモリをユーザースペースに漏えいさせたり、サービス拒否(DoS)を引き起こしたりする可能性があります。K08440897に記載されている非脆弱性バージョンのいずれかにアップグレードしてください。