リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.8 / 16.1.0 より前です。したがって、K07020416 のアドバイザリに記載されている脆弱性の影響を受けます。

    4.14.8 より前の Linux カーネルの kernel/time/posix-timers.c における timer_create システムコールの実装は、sigevent->sigev_notify フィールドを適切に検証しないため、show_timer 機能 (/proc/$PID/timers が読み取られる場合) で、領域外アクセスが引き起こされます。これにより、ユーザー空間アプリケーションが任意のカーネルメモリを (CONFIG_POSIX_TIMERS と CONFIG_CHECKPOINT_RESTORE を指定されてビルドされたカーネル上で) 読み取る可能性があります。(CVE-2017-18344) 影響 ローカルの攻撃者がこの脆弱性を悪用して、機密情報を漏えいさせたり、サービス拒否 (DoS) を引き起こしてシステムを応答不能にする可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Linux カーネルの脆弱性 (K07020416)

medium Nessus プラグイン ID 151461

バージョン 1.5