net/sctp/sm_make_chunk.cのペイロードの長さチェックの欠如：_sctp_make_chunk()関数により、サービス拒否を起こす可能性があります：SCTPを処理をするときの「_sctp_make_chunk()」関数（net/sctp/sm_make_chunk.c）のエラーにより、悪意のあるローカルユーザーがパケット長を悪用し、カーネルクラッシュやDoSを引き起こす可能性があります。（CVE-2018-5803）libsas内のmutexの誤った処理によるローカルのサービス拒否。LinuxカーネルのSerial Attached SCSI（SAS）実装がlibsas内でmutexを不適切に処理します。これにより、ローカルユーザーは、特定のエラー処理コードをトリガーして、サービス拒否（deadlock）を引き起こす可能性があります。（CVE-2017-18232）LinuxカーネルのクライアントサイドでCIFSプロトコルの実装に欠陥が見つかりました。この欠陥により、サーバーを制御する攻撃者は、CIFSサーバーがマウントされているクライアントをカーネルパニックに陥らせる可能性があります。（CVE-2018-1066）

検出

Amazon Linux AMI：kernel（ALAS-2018-993）

medium Nessus プラグイン ID 109183

変更ログが見つかりません