遠端 Ubuntu 20.04 LTS / 21.10 主機上安裝的多個套件受到 USN-5309-1 公告中所提及的多個弱點影響。

  - 在 VirGL 虛擬 OpenGL 轉譯器 (virglrenderer) 中發現超出邊界寫入問題。此缺陷允許惡意來賓建立特製的 virgil 資源，然後發出 VIRT GPU_EXECBUFFER ioctl，進而導致拒絕服務或可能執行程式碼。(CVE-2022-0135)

  - 在 VirGL 虛擬 OpenGL 轉譯器 (virglrenderer) 中發現一個缺陷。配置主機支援的記憶體資源時，virgl 未正確初始化記憶體。惡意來賓可利用此缺陷，從來賓核心執行 mmap 並從主機讀取此未初始化記憶體，這可能導致資訊洩漏。(CVE-2022-0175)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS：virglrenderer 弱點 (USN-5309-1)

high Nessus Plugin ID 158458

版本 1.7