stcp_sendmsg()で二重解放されている可能性があります（CVE-2017-5986の誤った修正）：4.10.1までのLinuxカーネルにおけるnet/sctp/socket.cのコードが、ローカルユーザーがマルチスレッドアプリケーションを介してサービス拒否（無効なロック解除と二重解放）を引き起こせる特定の待機状態中に、関連するピールオフ操作を適切に制限していないことがわかりました。この脆弱性はCVE-2017-5986で修正されました（コミット2dcab5984841）。sctp_wait_for_sndbufのユーザー空間から到達可能なBUG_ON：Linuxカーネルのv4.10-rc8より前のバージョンでは、ソケットtxバッファがいっぱいで、スレッドがさらに多くのデータをキューに追加するために待機しているときに、最初のスレッドが使用している関連付けを他のスレッドが削除した場合、アプリケーションがsctp_wait_for_sndbufのBUG_ONをトリガーする可能性があることが報告されています。（CVE-2017-5986）Shmatではmmap nullページ保護バイパスが許可されています。Linuxカーネルのipc/shm.cのdo_shmat関数（4.9.12まで）は、特定の丸め操作で計算されたアドレスを制限しません。これにより、権限のあるローカルユーザーはページ0をマップし、その結果、mmapシステムコールに存在する保護メカニズムをバイパスする可能性があります。これは権限のあるコンテキストで細工されたshmgetとshmatシステムコールを作成することにより可能です。（CVE-2017-5669）

検出

Amazon Linux AMI：kernel（ALAS-2017-814）

high Nessus プラグイン ID 99418

変更ログが見つかりません