Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.15.7 及之前版本的 Linux 内核中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数发生内存泄漏，允许本地用户通过对 /sys/class/ 目录中的文件进行多次读取访问，造成拒绝服务（内存消耗） sas_phy 目录中发生错误，/sys/class/sas_phy/phy-1:0:12/invalid_dword_count 文件即为一例。 (CVE-2018-7757)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2018-7757

medium Nessus 插件 ID 221809

版本 1.5