Linuxカーネルのfs/xfs/libxfs/xfs_attr_leaf.cのXFSファイルシステムに問題が発見されました。NULL bpを指定してxfs_da_shrink_inode()を呼び出した後、破損したxfsイメージに対してNULLポインターデリファレンスが発生する可能性があります。これにより、システムクラッシュやサービス拒否が引き起こされる可能性があります。（CVE-2018-13094）

Linuxカーネルのfs/xfs/xfs_icache.cのXFSファイルシステムに問題が発見されました。破損したxfsイメージ上でpathwalksを実行するとき、NULL inode-> i_opsポインターのlookup_slow()に、システムパニックにつながるNULLポインターデリファレンスがあります。これは、割り当て中にキャッシュされたinodeが解放されていることの適切な検証がないために発生します。（CVE-2018-13093）

検出

Amazon Linux AMI：カーネル（ALAS-2018-1048）

medium Nessus プラグイン ID 111552

変更ログが見つかりません