遠端主機上安裝的 F5 Networks BIG-IP 版本為 15.1.8 / 16.1.0 之前的版本。因此，此版本會受到 K07020416 公告中提及的一個弱點影響。

    在 4.14.8 之前的 Linux 核心中，kernel/time/posix-timers.c 的 timer_create 系統呼叫實作未正確驗證 sigevent->sigev_notify 欄位，導致 show_timer 函式發生越界存取 (讀取 /proc/$PID/timers 時呼叫)。這可讓使用者空間應用程式讀取任意核心記憶體 (在以 CONFIG_POSIX_TIMERS 和 CONFIG_CHECKPOINT_RESTORE 建置的核心上)。(CVE-2017-18344) 影響：本機攻擊者可利用此弱點洩漏敏感資訊或造成拒絕服務 (DoS)，使得系統沒有回應。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 網路 BIG-IP：Linux 核心弱點 (K07020416)

medium Nessus Plugin ID 151461

版本 1.5