セキュリティ修正プログラム:

  - Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）

  - kernel: Linuxのcreate_elf_tables関数での整数オーバーフロー（CVE-2018-14634）

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のカーネル（20181009）

high Nessus プラグイン ID 118057

変更ログが見つかりません