在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。未經驗證的遠端攻擊者可造成堆疊緩衝區溢位，進而損毀最多 17 個位元組的堆疊。攻擊需要受害者主機上啟用 iSCSI 目標。根據目標程式碼的建置方式而定 (亦即，根據編譯器、編譯旗標和硬體架構而定)，攻擊可導致系統當機，因而造成拒絕服務或可能造成未獲授權者存取 iSCSI 目標匯出的資料。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-14633) 在 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status() 函式中，Linux 核心內發現一個資訊洩漏，本機攻擊者可利用此問題讀取特定位置的核心記憶體。(CVE-2018-16658) 在 Linux 核心中發現一個安全性缺陷。Mm/vmacache.c 中的 vmacache_flush_all() 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。(CVE-2018-17182)

偵測

Amazon Linux 2 : kernel (ALAS-2018-1086)

high Nessus Plugin ID 118041

找不到變更記錄