Linux カーネルの Event Poll（epoll）サブシステムが、ネスト化した大きい epoll 構造体を処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。

悪意のある Network File System バージョン 4（NFSv4）サーバーが細工された返信を GETACL リクエストに返すことで、クライアントでサービス拒否を引き起こす可能性があります。

Linux カーネル 3.7.4 およびそれ以前の Reliable Datagram Sockets（RDS）プロトコル実装の中の net/rds/ib_send.c の rds_ib_xmit 関数により、ローカルユーザーが、IPoIB インターフェイスの自身の IP アドレスに等しいソース IP アドレスで RDS 接続を確立することで、サービス拒否（BUG_ON およびカーネルパニック）を引き起こす可能性があります。これは rds-ping で実証されています。

検出

Amazon Linux AMI：kernel（ALAS-2012-100）

medium Nessus プラグイン ID 69590

変更ログが見つかりません