4.18.6より前のLinuxカーネルに問題が発見されました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカルの攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_drive_statusの情報漏洩を悪用し、カーネルメモリを読み取る可能性があります。これは CVE-2018-10940 に類似しています。(CVE-2018-16658)

影響

BIG-IPシステムでのAdvanced Shell (bash) アクセス、またはTraffixシステムでのローカル管理者アクセスを持つローカルのユーザーが、この欠陥を使用して昇格された権限を取得する可能性があります。BIG-IPシステムでサポートされる構成では、bashアクセスはシステム管理者に制限されます。
BIG-IPアプライアンスモードではユーザーにbashアクセスが許可されないため、この問題は発生しません。Traffixシステムでは、管理者のみがローカルアクセスを持ちます。

検出

F5 Networks BIG-IP: Linuxカーネルの脆弱性 (K40523020)

medium Nessus プラグイン ID 147500

バージョン 1.4