drivers/usb/core/usb.cの__usb_get_extra_descriptorに関連する追加のディスクリプターの読み込み中に、USBサブシステムがサイズチェックを誤って処理します。（CVE-2018-20169）攻撃者が、vmゲスト内からkernel-memoryの制御されない読み取りを行うことができる欠陥が見つかりました。connect()とclose()関数の競合状態により、AF_VSOCKプロトコルを使用する攻撃者が4バイトの情報漏えいを収集したり、他のクライアント宛てのAF_VSOCKメッセージを偽装したり、カーネルメモリを漏えいさせたりする可能性があります。（CVE-2018-14625）

検出

Amazon Linux 2：kernel（ALAS-2019-1145）

high Nessus プラグイン ID 121054

変更ログが見つかりません