Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 之前的版本中发现一个问题 4.17.2。 drivers/virt/vboxguest/vboxguest_linux.c 中的 vbg_misc_device_ioctl() 使用 copy_from_user 读取相同的用户数据两次。用户数据的标头部分是双重提取的，由于争用条件，恶意用户线程可在两次提取期间篡改标头中的重要变量（hdr.size_in 和 hdr.size_out），进而导致严重的内核错误，例如缓冲区过度访问。此缺陷可造成本地拒绝服务和信息泄漏。 (CVE-2018-12633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2018-12633

medium Nessus 插件 ID 246059

版本 1.15