Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの Linux カーネルで問題が見つかりました 4.17.2。 drivers/virt/vboxguest/vboxguest_linux.c の vbg_misc_device_ioctl() は、copy_from_user で同じユーザーデータを二度読み取ります。ユーザーデータのヘッダー部分がダブルフェッチされ、悪意のあるユーザースレッドが競合状態にある2つのフェッチの間のヘッダーにある重要な変数（hdr.size_inとhdr.size_out）を改ざんし、バッファオーバーアクセスなどの深刻なカーネルエラーを引き起こす可能性があります。このバグにより、ローカルのサービス拒否や情報漏洩が発生する可能性があります。CVE-2018-12633

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-12633

medium Nessus プラグイン ID 246059

バージョン 1.15