Повышение привилегий

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

F5

F5 BIG-IP TMOS (11.5.1, 11.6.3, 12.1.0, 12.1.4)

Уязвимость существует в подсистеме виртуализации KVM ядра Linux. VMX не восстанавливает GDT.LIMIT до предыдущего значения, а устанавливает ему значение 64KB. С поврежденным лимитом GDT (глобальной таблицы дескрипторов) у пространства пользователя узла появляется возможность добавить вредоносные записи в GDT, особенно для попроцессорных переменных. Злоумышленник может использовать это, чтобы повысить уровень своих привилегий.

Используйте рекомендации производителя:
https://my.f5.com/manage/s/article/K07721343

Источник: CVE
Наименование: CVE-2018-10901
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10901

https://my.f5.com/manage/s/article/K07721343