ヒープ破損の欠陥につながる複数の整数オーバーフローが、file2strvec()で発見されました。これらの脆弱性は、プロセスを開始することでprocfsにエントリを作成できるローカルの攻撃者の権限を昇格させる可能性があり、他のユーザーが実行するprocユーティリティ（例：pgrep、pkill、pidof、w）におけるクラッシュや任意のコードの実行につながります。（CVE-2018-1124）「size_t」パラメーターの代わりに「unsigned int」を取る標準的なCアロケーターに対して、procps-ngがラッパーを提供する部分に欠陥が見つかりました。これらが異なるプラットフォーム（x86_64など）では、整数の切り捨てが発生し、サイズの小さい領域が呼び出し元に返されることで、オーバーフローが起こる可能性があります。この問題に対する既知の悪用可能なベクターはCVE-2018-1124のみです。（CVE-2018-1126）

検出

Amazon Linux 2：procps-ng（ALAS-2018-1031）

critical Nessus プラグイン ID 110448

バージョン 1.6