5.0.4より前のLinuxカーネルに問題が発見されました。ipmi_siモジュールの削除後に/proc/ioportsへの読み取りアクセスを試みると、メモリ解放後使用（Use-After-Free）が発生します。この問題は、drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c、およびdrivers/char/ipmi/ipmi_si_port_io.cに関連しています。（CVE-2019-11811）

影響

/proc/ioportsを読み取るためのローカルアクセス権を持っている攻撃者が、カーネルモジュールがアンロードされるときにメモリ解放後使用（Use-After-Free）状態を引き起こし、権限昇格を引き起こす可能性があります。

検出

F5 Networks BIG-IP：Linuxカーネルの脆弱性（K01512680）

high Nessus プラグイン ID 150477

バージョン 1.7