发现 Linux 内核中的 fs/proc/base.c 的 proc_pid_stack 函数存在问题。具有本地帐户的攻击者可诱骗 unwinder 代码向用户空间泄露堆栈内容。此修复程序仅允许根检查任意任务的内核堆栈。(CVE-2018-17972) 发现 Linux 内核中的漏洞允许攻击者使用 64 位 ARM 架构提升权限。具有创建基于 KVM 虚拟机权限的本地攻击者可通过触发非法异常返回（导致 DoS）使虚拟机监控程序恐慌，并使用完全的寄存器控制在监控程序内部执行重定向而不是返回到客户机。(CVE-2018-18021)

检测

Amazon Linux AMI : kernel (ALAS-2018-1100)

high Nessus 插件 ID 118804

未找到变更日志