リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、16.1.0 より前です。したがって、K83102920 のアドバイザリに記載されている脆弱性の影響を受けます。

     4.19.7 より前の Linux カーネルの userfaultfd 実装は、特定の UFFDIO_ ioctl 呼び出しのアクセスコントロールを不適切に処理します。これは、ローカルユーザーが tmpfs ファイルの穴にデータを書き込むことができることに実証されていますユーザーがそのファイルに対する読み取り専用アクセス権を持っている場合、そのファイルはホールを含み、fs/userfaultfd.c および mm/userfaultfd.c に関連しています。CVE-2018-18397] 影響一部のシステムファイルまたは情報の変更が可能ですが、攻撃者は変更内容や範囲を制御できません。攻撃者が影響を与えられるものは限られています。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Linux カーネルの脆弱性 (K83102920)

medium Nessus プラグイン ID 151465

バージョン 1.6