LinuxカーネルのNFS41+サブシステムで、欠陥が見つかりました。異なるネットワーク名前空間に同時にマウントされたNFS41+共有では、bc_svc_process()が間違ったバックチャネルIDを使用し、メモリ解放後使用（use-after-free）の脆弱性が生じる可能性があります。したがって、悪意のあるコンテナユーザーがホストカーネルのメモリ破損やシステムパニックを引き起こす可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。（CVE-2018-16884）

検出

Amazon Linux AMI：kernel（ALAS-2019-1149）

high Nessus プラグイン ID 121370

変更ログが見つかりません