發現一個會影響 Linux 4.17 版之前核心版本的缺陷。透過將 FUSE 支援的檔案 mmap()ing 到含有命令列參數（或環境字串）的處理程序記憶體，攻擊者可以造成 psutils 或 procps（例如 ps、w）中的公用程式，或者對 /proc/<pid>/cmdline（或 /proc/<pid>/environ）檔案進行 read() 呼叫的其他任何程式無限期地封鎖（拒絕服務）或封鎖一段受控時間（作為其他攻擊的同步處理原始物件）。(CVE-2018-1120)

影響

具有本機存取權的攻擊者可利用此問題造成拒絕服務 (DoS)。

偵測

F5 Networks BIG-IP：Linux 核心弱點 (K42202505)

medium Nessus Plugin ID 150194

版本 1.7