在 Linux 内核中发现安全性缺陷，此缺陷会在 cleancache 子系统最终文件截断（删除）后，清除 inode。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862) 在 Linux 内核 4.19 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。(CVE-2018-18710) 在 Linux 内核中，arch/x86/kvm/x86.c 的 vcpu_scan_ioapic() 函数内发现空指针取消引用安全性缺陷。这可让具有特定权限的本地用户通过对 KVM 子系统的特制系统调用，造成拒绝服务。(CVE-2018-19407)

检测

Amazon Linux AMI : kernel (ALAS-2018-1133)

medium Nessus 插件 ID 119813

未找到变更日志