Linuxカーネルのfs/proc/base.cにあるproc_pid_stack関数で問題が発見されました。ローカルアカウントを持つ攻撃者は、スタックアンワインダーコードにユーザー空間にスタックコンテンツを漏えいさせるよう誘導する可能性があります。この修正では、rootのみが任意のタスクのカーネルスタックを検査できます。（CVE-2018-17972）Linuxカーネルで攻撃者が64ビットARMアーキテクチャを使用して権限を昇格させる可能性のある脆弱性が発見されました。KVMベースの仮想マシンを作成する権限を持つローカルの攻撃者が、不正な例外リターン（DoSを引き起こす）をトリガーすることによってハイパーバイザーをパニックさせたり、完全なレジスター制御によって実行をゲストにリターンせずにハイパーバイザー内の別の場所にリダイレクトしたりする可能性があります。（CVE-2018-18021）

検出

Amazon Linux AMI：kernel（ALAS-2018-1100）

high Nessus プラグイン ID 118804

変更ログが見つかりません