最終的なファイルの切り捨て（削除）後にcleancacheサブシステムがinodeをクリアするLinuxカーネルの方法にセキュリティ上の欠陥が見つかりました。同じinodeで作成された新しいファイルに、新しいデータではなく、cleancacheからの残りのページと古いファイルデータが含まれることがあります。（CVE-2018-16862）4.19までのLinuxカーネルで問題が見つかりました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカルの攻撃者がdrivers/cdrom/cdrom.cのcdrom_ioctl_select_discの情報漏えいを悪用し、カーネルメモリを読み取る可能性があります。（CVE-2018-18710）Linuxカーネルのarch/x86/kvm/x86.cのvcpu_scan_ioapic()関数でNULLポインターデリファレンスによるセキュリティ上の欠陥が見つかりました。これにより、特定の権限を持つローカルのユーザーが、KVMサブシステムへの細工されたシステムコールを介して、サービス拒否を引き起こす可能性があります。（CVE-2018-19407）

検出

Amazon Linux AMI：kernel（ALAS-2018-1133）

medium Nessus プラグイン ID 119813

変更ログが見つかりません