在 4.18.6 之前版本的 Linux 内核中发现了问题。本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

影响

拥有 BIG-IP 系统上高级 Shell (bash) 访问权限，或拥有 Traffix 系统上本地管理员访问权限的本地用户可能会利用此缺陷获得权限提升。在 BIG-IP 系统上受支持的配置中，bash 访问权限仅限于系统管理员。
BIG-IP 设备模式未暴露出此问题，因为在此模式下不允许用户拥有 bass 访问权限。在 Traffix 系统上，仅管理员拥有本地访问权限。

检测

F5 Networks BIG-IP：Linux 内核漏洞 (K40523020)

medium Nessus 插件 ID 147500

版本 1.4