遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4007-2 公告中所提及的一個弱點影響。

  -  在啟用 CONFIG_IA32_AOUT 且載入 ia32_aout 的情況下，Linux 核心 5.0.7 及其之前版本會允許本機使用者繞過 setuid a.out 程式上的 ASLR (若有)，這是因為 fs/binfmt_aout.c 中的 load_aout_binary() 呼叫 install_exec_creds() 太晚，ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。注意：軟體維護人員認為這是一個弱點，因為 a.out 格式可執行檔的 ASLR 從未受到支援 (CVE-2019-11191)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-4007-2)

low Nessus Plugin ID 125725

版本 1.7