在 file2strvec() 中发现导致堆损坏的多个整数溢出。这些漏洞可能导致本地攻击者的权限升级，本地攻击者可通过启动进程在 procfs 中创建条目，这将导致其他用户运行的 proc 实用工具（如 pgrep、pkill、pidof、w）中发生崩溃或任意代码执行。(CVE-2018-1124) 发现了一个缺陷，即 procps-ng 为 C 标准分配器提供包装时，其采用了参数 `unsigned int` 而不是 `size_t`。在以上两个参数存在差异的平台上（如 x86_64），这可能引起整数截断，导致返回给调用者的区域变小，造成溢出。此问题唯一已知的可利用向量是 CVE-2018-1124。(CVE-2018-1126)

检测

Amazon Linux 2 : procps-ng (ALAS-2018-1031)

critical Nessus 插件 ID 110448

版本 1.6