mp_override_legacy_irq()のバッファオーバーフロー：4.12.2までのLinuxカーネルのarch/x86/kernel/acpi/boot.cにあるmp_override_legacy_irq()関数のバッファオーバーフローにより、ローカルユーザーが細工されたACPIテーブルを介して権限を得る可能性があります。（CVE-2017-11473）inotify_handle_event()とsys_rename()の競合：v3.14-rc1からv4.12までのLinuxカーネルで競合状態が検出されました。同じファイルに対してリネームの操作が行われている間に、inotify_handle_event()とvfs_rename()のスレッドで競合が発生します。この競合の結果、次のスラブデータまたはスラブのフリーリストポインターが攻撃者の制御したデータで破損し、権限昇格が発生する可能性があります。（CVE-2017-7533）ip6_find_1stfragopt()の整数オーバーフローによる無限ループの発生：ip6_find_1stfragopt()関数で整数オーバーフローの脆弱性が見つかりました。rawソケットを開く（CAP_NET_RAWの）権限を持つローカルの攻撃者は、ip6_find_1stfragopt()関数内で無限ループを引き起こす可能性があります。（CVE-2017-7542）saa7164_bus_get関数における二重取り出しの脆弱性：4.10.14までのLinuxカーネルのdrivers/media/pci/saa7164/saa7164-bus.cにあるsaa7164_bus_get関数により、ローカルユーザーはサービス拒否（領域外配列アクセス）を引き起こしたり、特定のシーケンス番号の値を変更して詳細不明なその他の影響を及ぼす（「二重取り出し」の脆弱性）可能性があります。saa7164ドライバーは、Amazon Linux AMIカーネルでは有効になっていません。（CVE-2017-8831）

検出

Amazon Linux AMI：kernel（ALAS-2017-870）

high Nessus プラグイン ID 102544

バージョン 3.6