遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4916-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - Linux 核心中的 overlayfs 實作未針對使用者命名空間正確驗證基礎檔案系統中檔案的檔案功能設定。由於非特權使用者命名空間組合和 Ubuntu 核心隨附的修補程式，系統允許非特權 overlay 掛載，攻擊者可利用此弱點取得更高特權。(CVE-2021-3493)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4916-1)

high Nessus Plugin ID 148691

版本 1.9