在 Linux 核心中發現一個安全性缺陷，此缺陷會在 cleancache 子系統最終檔案截斷 (移除) 後，清除 inode。使用相同 inode 建立的新檔案可能包含 cleancache 的剩餘頁面以及舊檔案資料，而非新檔案資料。(CVE-2018-16862) 在 Linux 核心 4.19 之前的版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏讀取核心記憶體，因為從未簽名的 long 轉換到 int 會干擾界線檢查。(CVE-2018-18710) 在 Linux 核心中，arch/x86/kvm/x86.c 的 vcpu_scan_ioapic() 函式內發現一個 NULL 指標解除參照安全性缺陷。這可讓具有特定權限的本機使用者透過對 KVM 子系統的特製系統呼叫，造成拒絕服務。(CVE-2018-19407)

偵測

Amazon Linux AMI : kernel (ALAS-2018-1133)

medium Nessus Plugin ID 119813

找不到變更記錄