遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-3903-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心之 [vhost_net] 驅動程式的 handle_rx() 函式中發現一個瑕疵。在特定情況下，惡意虛擬來賓可在虛擬主機上的 kmalloc-8 slab 中觸發超出邊界寫入，進而可能導致核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。v4.16 和更新版本容易受到影響。(CVE-2018-16880)

  - 在 4.19.7 之前的 Linux 核心中，userfaultfd 實作不當處理特定 UFFDIO_ ioctl 呼叫的存取控制，允許本機使用者將資料寫入 tmpfs 檔案中的漏洞 (若使用者對該檔案具有唯讀存取權，和該檔案包含漏洞)，與 fs/userfaultfd.c 和 mm/userfaultfd.c 有關。(CVE-2018-18397)

  - 在 PolicyKit (即 polkit) 0.115中，因為fork ()不是不可部分完成，因此可以繞過開始時間保護機制，因此會不當快取授權決策。可以繞過開始時間保護機制，因為非原子 fork() 會導致授權決策的快取方式出現錯誤。這與 polkitbackend/polkitbackendinteractiveauthority.c 中缺少 uid 檢查有關。(CVE-2019-6133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS：Linux 核心 (HWE) 弱點 (USN-3903-2)

high Nessus Plugin ID 122669

版本 1.7