バージョン4.17より前のLinuxカーネルに影響する欠陥が見つかりました。FUSEでバックアップされたファイルを、コマンドライン引数（または環境文字列）を含むプロセスのメモリ上にmmap()することにより、攻撃者がfiles psutilsやprocps（ps、wなど）におけるユーティリティや、/proc/<pid>/cmdline（または、/proc/<pid>/environ）ファイルにread()コールを実行するその他のプログラムを無期限にブロック（サービス拒否）したり、（他の攻撃の同期プリミティブとして）制御された時間ブロックする可能性があります（CVE-2018-1120）。

影響

ローカルのアクセス権を持つ攻撃者が、サービス拒否（DoS）を引き起こす可能性があります。

検出

F5 Networks BIG-IP：Linuxカーネルの脆弱性（K42202505）

medium Nessus プラグイン ID 150194

バージョン 1.7