遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4917-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - Ubuntu Linux 核心隨附的 out-of-tree 堆疊檔案系統 Shiftfs 未正確處理 copy_from_user() 期間發生的錯誤，這些問題可導致重複釋放情況或完全無法釋放記憶體。攻擊者可利用此弱點造成拒絕服務 (核心記憶體耗盡)，或透過執行任意程式碼來取得特權，即 ZDI-CAN-13562。(CVE-2021-3492)

  - Linux 核心中的 overlayfs 實作未針對使用者命名空間正確驗證基礎檔案系統中檔案的檔案功能設定。由於非特權使用者命名空間組合和 Ubuntu 核心隨附的修補程式，系統允許非特權 overlay 掛載，攻擊者可利用此弱點取得更高特權。(CVE-2021-3493)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-4917-1)

high Nessus Plugin ID 148690

版本 1.7