Jason Wang氏は、Linuxカーネルのvhostネットドライバーに領域外書き込みの脆弱性が含まれていることを発見しました。ゲスト仮想マシン内の攻撃者がこれを悪用し、サービス拒否（ホストシステムクラッシュ）を引き起こしたり、ホストカーネルで任意のコードを実行したりする可能性があります。（CVE-2018-16880）Jann Horn氏は、Linuxカーネルのuserfaultd実装が特定のioctlへのアクセスを適切に制限していないことを発見しました。ローカルの攻撃者はこれを悪用してファイルを変更する可能性があります。（CVE-2018-18397）Jann Horn氏は、Linuxカーネルのfork()システムコールで競合状態を発見しました。ローカルの攻撃者はこれを悪用して、認証情報をキャッシュするサービスにアクセスする可能性があります。（CVE-2019-6133）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 18.10：linux、linux-azure、linux-gcp、linux-kvm、linux-raspi2の脆弱性（USN-3903-1）

high Nessus プラグイン ID 122668

バージョン 1.7