LinuxカーネルのSELinuxサブシステムに、NULLポインターデリファレンスの欠陥が見つかりました。この欠陥は、「ebitmap_netlbl_import」ルーチンを通じて商用IPセキュリティオプション（CIPSO）プロトコルのカテゴリビットマップをSELinux拡張可能ビットマップにインポートする際に発生します。「cipso_v4_parsetag_rbm」ルーチンでCIPSO制限ビットマップタグを処理する際に、割り当てられていない場合でも、カテゴリビットマップが存在していることを示すセキュリティ属性が設定されます。この問題により、同じカテゴリのビットマップをSELinuxにインポートする際に、NULLポインターデリファレンスの問題が発生します。この欠陥により、リモートのネットワークユーザーがシステムカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。 （CVE-2020-10711）

検出

Amazon Linux 2：カーネル（ALAS-2020-1425）

medium Nessus プラグイン ID 136530

変更ログが見つかりません