3.18.1 までの Linux カーネルにおけるスレッドローカルストレージ（TLS）の実装にある arch/x86/kernel/tls.c により、ローカルユーザーは、espfix 保護メカニズムをバイパスできます。その結果、ローカルユーザーは、set_thread_area システムコールを作成した後に 16 ビット値を読み取る細工したアプリケーションを介して、ASLR 保護メカニズムをより簡単にバイパスできるようになります。

検出

F5 Networks BIG-IP：Linux カーネル脆弱性（SOL17132）

low Nessus プラグイン ID 85607

変更ログが見つかりません