net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 函式中缺少承載的長度檢查，導致拒絕服務：「_sctp_make_chunk()」函式 (net/sctp/sm_make_chunk.c) 中的錯誤在處理 SCTP 時，惡意本機使用者可惡意利用封包長度，造成核心損毀和 DoS。(CVE-2018-5803) 未正確處理 libsas 中的 mutex 導致本機拒絕服務。Linux 核心中的序列連結 SCSI (SAS) 實作未正確處理 libsas 中的 mutex。這可讓本機使用者透過觸發特定錯誤處理代碼，造成拒絕服務 (鎖死)。(CVE-2017-18232) 在 Linux 核心的 cifs 通訊協定用戶端實作中發現一個缺陷。此缺陷可讓控制伺服器的攻擊者，對已掛接 CIFS 伺服器的用戶端造成核心錯誤。(CVE-2018-1066)

偵測

Amazon Linux AMI : kernel (ALAS-2018-993)

medium Nessus Plugin ID 109183

找不到變更記錄