Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.15.7 までの Linux カーネルの drivers/scsi/libsas/sas_expander.c の sas_smp_get_phy_events 関数のメモリ漏洩により、ローカルユーザーが /sys/class/ ディレクトリ内のファイルへの多数の読み取りアクセスを介してサービス拒否（メモリ消費）を引き起こす可能性があります。 /sys/class/sas_phy/phy-1:0:12/invalid_dword_count ファイルで示されている sas_phy ディレクトリ。 （CVE-2018-7757）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-7757

medium Nessus プラグイン ID 221809

バージョン 1.5