「インテル64およびIA-32アーキテクチャソフトウェアデベロッパーズマニュアル（SDM）」の記述が、一部またはすべてのオペレーティングシステムカーネルの開発時に誤って処理され、MOV SSやPOP SSにより遅延される#DBの例外で予期しない動作が発生する可能性があります。これは、Windows、macOS、一部のXen構成、FreeBSDでの権限昇格、Linuxカーネルのクラッシュなどで実証されています。MOVからSSとPOP SSへの命令は、次の命令に続く命令境界まで、割り込み（NMIを含む）、データブレークポイント、シングルステップトラップ例外を禁止します（SDMボリューム3A、セクション6.8.3）（禁止されたデータブレークポイントは、MOVからSSまたはPOPからSSの命令自体によってアクセスされるメモリ上のブレークポイントです）。デバッグ例外は、割り込みイネーブル（EFLAGS.IF）システムフラグ（SDMボリューム3A、セクション2.3）によって禁止されません。MOVからSSまたはPOPからSSの命令に続く命令が、CPL <3でオペレーティングシステムに制御を転送するSYSCALL、SYSENTER、INT 3などの命令である場合、デバッグ例外はCPL <3への転送が完了した後に配信されます。OSカーネルはイベントがこの順序であることを予期しない場合があるため、発生時に予期しない動作が発生する可能性があります。（CVE-2018-8897）影響：この脆弱性により、サービスの中断が引き起こされる可能性があります。

検出

F5 Networks BIG-IP：Linuxカーネルの脆弱性（K17403481）

high Nessus プラグイン ID 118635

バージョン 1.8