4.0.3 より前の Linux カーネル中の net/ipv4/ping.c における ping_unhash 関数は、ハッシュ化解除の操作中に特定のリストデータ構造を初期化できません。そのため、ローカルユーザーが、IPPROTO_ICMP または IPPROTO_ICMPV6 プロトコル 用の SOCK_DGRAM ソケットシステムコールの作成、および接続解除後の接続システムコール の作成を利用することによって、権限を得たり、サービス拒否（use-after-free とシステムクラッシュ）を引き起こすことが可能です。

検出

F5 Networks BIG-IP：Linux カーネル脆弱性（SOL17246）

medium Nessus プラグイン ID 85857

変更ログが見つかりません