在 stcp_sendmsg() 中可能會發生雙重釋放 (CVE-2017-5986 的不正確修正)：據發現，在 Linux 核心 4.10.1 及之前版本中，net/sctp/socket.c 內的程式碼在某些等待狀態期間未正確限制關聯解除作業，進而允許本機使用者透過多執行緒應用程式造成拒絕服務 (無效的解除鎖定和雙重釋放)。此弱點是由 CVE-2017-5986 修正所引起 (認可 2dcab5984841)。來自 sctp_wait_for_sndbuf 中使用者空間的可連線 BUG_ON：據報，使用 v4.10-rc8 之前的 Linux 核心版本時，若通訊端 tx 緩衝區已滿、有執行緒正在等待該通訊端將更多資料排入佇列，同時又有另一個執行緒解除第一個執行緒所使用的關聯，那麼某個應用程式就可在 sctp_wait_for_sndbuf 中觸發 BUG_ON。(CVE-2017-5986) Shmat 允許 mmap null 頁面保護繞過：在 Linux 核心 4.9.12 及之前版本的 ipc/shm.c 中，do_shmat 函式未限制特定進位作業計算的位址。這可讓有權限的本機使用者對應頁面零，並因此繞過為 mmap 系統呼叫存在的保護機制。透過在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫可達到這個目的。(CVE-2017-5669)

偵測

Amazon Linux AMI : kernel (ALAS-2017-814)

high Nessus Plugin ID 99418

找不到變更記錄