raw_sendmsg関数の競合状態により引き起こされる、サービス拒否攻撃やカーネルアドレスの漏えい：Linuxカーネルのraw_sendmsgの実装で、ローカルの攻撃者がカーネルパニックを引き起こしたり、カーネルアドレスを漏えいさせたりする可能性がある欠陥が発見されました。rawソケットを作成する権限を持つローカルの攻撃者が、ソケットオプションを設定するときに起こる可能性のある競合状態を悪用して、カーネルが自動的にipヘッダーの値を作成し、権限を昇格させる可能性があります。（CVE-2017-17712）DCCPソケットのメモリ解放後使用（Use After Free）の脆弱性：DCCPソケットコードで、2.6.16以降のLinuxカーネルに影響を及ぼす、メモリ解放後使用（Use After Free）の脆弱性が発見されました。この脆弱性により、攻撃者が権限を昇格させる可能性があります。（CVE-2017-8824）vmcall命令によるスタックベースの領域外読み取り：KVM仮想化（CONFIG_KVM）サポートでコンパイルされたLinuxカーネルは、領域外読み取りアクセスの問題に対して脆弱性があります。これは、ゲストに呼び出されたvmcall命令をエミュレートするときに発生する可能性があります。ゲストのユーザー/プロセスが、この欠陥を使用してカーネルメモリのバイトを漏えいする可能性があります。（CVE-2017-17741）net/netfilter/xt_osf.cのチェックされていない機能により、システム全体の指紋リストに対する特権のない変更が可能：4.14.4までのLinuxカーネルのnet/netfilter/xt_osf.cでは、add_callback操作およびremove_callback操作にCAP_NET_ADMIN機能は必要ないため、xt_osf_fingersデータ構造がすべてのネット名前空間で共有され、ローカルユーザーは意図されているアクセス制限をバイパスできます。（CVE-2017-17450）net/netfilter/nfnetlink_cthelper.cに機能チェックがないため、権限がなくてもシステム全体のnfnl_cthelper_list構造にアクセスが可能です。4.14.4までのLinuxカーネルのnet/netfilter/nfnetlink_cthelper.cでは、new、get、delの操作にCAP_NET_ADMIN機能を要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、nfnl_cthelper_listデータ構造がすべての名前空間で共有されているためです。（CVE-2017-17448）

検出

Amazon Linux AMI：カーネル（ALAS-2018-944）

high Nessus プラグイン ID 106171

バージョン 3.5