遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-3901-2 公告中所提及的多個弱點影響。

  - 在 4.19.7 之前的 Linux 核心中，userfaultfd 實作不當處理特定 UFFDIO_ ioctl 呼叫的存取控制，允許本機使用者將資料寫入 tmpfs 檔案中的漏洞 (若使用者對該檔案具有唯讀存取權，和該檔案包含漏洞)，與 fs/userfaultfd.c 和 mm/userfaultfd.c 有關。(CVE-2018-18397)

  - 在 4.19.3 之前的 Linux 核心中發現一個問題。 crypto_report_one() 和 crypto/crypto_user.c (crypto 使用者組態 API) 中的相關函式不會完全初始化複製到使用者空間的結構，這可能會導致將敏感記憶體洩漏給使用者程式。注意：此為 CVE-2013-2547 回歸，但因攻擊者不需要功能 (但系統必須提供 CONFIG_CRYPTO_USER kconfig 選項)，因而更容易遭到惡意利用。(CVE-2018-19854)

  - 在 PolicyKit (即 polkit) 0.115中，因為fork ()不是不可部分完成，因此可以繞過開始時間保護機制，因此會不當快取授權決策。可以繞過開始時間保護機制，因為非原子 fork() 會導致授權決策的快取方式出現錯誤。這與 polkitbackend/polkitbackendinteractiveauthority.c 中缺少 uid 檢查有關。(CVE-2019-6133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3901-2)

medium Nessus Plugin ID 122647

版本 1.7