Linux カーネルのネットワークの実装において、sock_alloc_send_pskb() 関数での data_len パラメーターは、使用前に検証されていないことが見つかりました。TUN/TAP 仮想インターフェイスにアクセスできるローカルユーザーは、この欠陥を利用して、システムをクラッシュさせることや、自分の権限を昇格する可能性があります。注：権限のないユーザーは、 root ユーザーがアクセスを認めるまで、TUN/TAP デバイスにアクセスできません。（CVE-2012-2136、重要度高）

検出

Amazon Linux AMI：kernel（ALAS-2012-83）

high Nessus プラグイン ID 69690

変更ログが見つかりません