LinuxカーネルのNFS41+サブシステムで、欠陥が見つかりました。異なるネットワーク名前空間に同時にマウントされたNFS41+共有では、bc_svc_process()が間違ったバックチャネルIDを使用し、メモリ解放後使用（use-after-free）の脆弱性が生じる可能性があります。したがって、悪意のあるコンテナユーザーがホストカーネルのメモリ破損やシステムパニックを引き起こす可能性があります。欠陥の性質上、権限昇格を完全には排除できません。（CVE-2018-16884）

検出

Amazon Linux 2：kernel（ALAS-2019-1149）

high Nessus プラグイン ID 121362

変更ログが見つかりません