v4.6-rc1からv4.13までのLinuxカーネルのtpacket_rcv()関数でバッファオーバーフローが発見されました。ネットワークインターフェイスによって受信された各パケットがカーネルバッファの外側のカーネルメモリに最大10バイトの書き込みを発生させられるとき、ソケット関連の複数のsyscallを作成され、設定を行われる可能性があります。これにより、メモリ内およびディスク上のXFSデータの破損を含む、詳細不明なカーネルデータ破損の影響が発生する可能性があります。（CVE-2017-14497）バージョン4.7-rc1からバージョン4.13までにあるinet_diag_msg_sctp{,l}addr_fill()関数とsctp_get_sctp_info()関数で、Linuxカーネルに領域外読み取りに起因するカーネルデータの漏えいが発見されました。これらの関数がソケットの診断情報をエクスポートするために使用されるsockaddrデータ構造を埋めるときに、データの漏えいが発生します。その結果、最大100バイトのスラブデータがユーザー空間に漏えいする可能性があります。（CVE-2017-7558）

検出

Amazon Linux AMI：カーネル（ALAS-2017-901）

high Nessus プラグイン ID 103653

バージョン 3.5