已发现 Linux 内核中的 fs/xfs/libxfs/xfs_attr_leaf.c 中的 XFS 文件系统存在问题。在使用 NULL bp 调用 xfs_da_shrink_inode() 之后，损坏的 xfs 图像可能发生空指针取消引用问题。这可能导致系统崩溃和拒绝服务。(CVE-2018-13094)

在 Linux 内核的 fs/xfs/xfs_icache.c 的 XFS 文件系统中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_op 指针的 lookup_slow() 中会出现可造成系统恐慌的空指针取消引用。这是因为当分配时缓存的 inode 被释放，从而缺少适当的验证。(CVE-2018-13093)

检测

Amazon Linux AMI：内核 (ALAS-2018-1048)

medium Nessus 插件 ID 111552

未找到变更日志