LinuxカーネルのISCSIターゲットコードのchap_server_compute_md5()関数で、ISCSIイニシエーターからの認証リクエストの処理方法にセキュリティの欠陥があることがわかりました。認証されていないリモートの攻撃者がスタックバッファのオーバーフローを引き起こし、最大17バイトのスタックを破壊する可能性があります。この攻撃では、被害者のホストでiSCSIターゲットを有効にする必要があります。ターゲットコードの構築方法（コンパイラー、コンパイルフラグ、ハードウェアアーキテクチャなど）によっては、攻撃を受けてシステムがクラッシュし、サービス拒否が引き起こされたり、iSCSIターゲットによってエクスポートされたデータが不正にアクセスされたりする可能性があります。この脆弱性のため、権限昇格は完全に除外できませんが、可能性は低いと考えられます。（CVE-2018-14633）drivers/cdrom/cdrom.cのLinuxカーネルのcdrom_ioctl_drive_status()関数で情報漏えいが発見されました。ローカルの攻撃者がこれを悪用し、特定の場所でカーネルメモリを読み取る可能性があります。（CVE-2018-16658）Linuxカーネルにセキュリティ欠陥が発見されました。mm/vmacache.cのvmacache_flush_all()関数がシーケンス番号オーバーフローを不適切に処理します。攻撃者は、特定のスレッドの作成、マップ、マップ解除、無効化、デリファレンス操作を介して、メモリ解放後使用（Use After Free）をトリガー（場合によっては権限を取得）する可能性があります。（CVE-2018-17182）

検出

Amazon Linux AMI：kernel（ALAS-2018-1086）

high Nessus プラグイン ID 117923

変更ログが見つかりません