遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-3836-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.15.x 至 4.19.2 之前的 4.19.x 版中，kernel/user_namespace.c 的 map_write() 允許發生權限提升，這是因為它會錯誤處理 UID 或 GID 範圍超過 5 個的巢狀使用者命名空間。在受影響的使用者命名空間中有 CAP_SYS_ADMIN 權限的使用者可繞過針對命名空間外資源的存取控制，讀取 /etc/shadow 即為一例。產生此問題的原因是，namespaced-to-kernel 方向正確進行了 ID 轉換，但 kernel-to-namespaced 方向未正確轉換。
    (CVE-2018-18955)

  - Ubuntu 18.04 LTS 和 Ubuntu 18.10 中所用的 Linux 核心，允許本機使用者透過使用者命名空間內的 overlayfs 掛載，取得他們通常無法存取的檔案名稱。(CVE-2018-6559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS：Linux 核心弱點 (USN-3836-1)

high Nessus Plugin ID 119339

版本 1.9