遠端 Ubuntu 18.04 LTS / 20.04 LTS / 21.10 / 22.04 LTS 主機上安裝的一個套件受到 USN-5426-1 公告中提及的一個弱點影響。

  - needrestart 3.6 之前的 0.8 至 3.5 版本容易發生本機權限提升問題。用於偵測 Perl、Python 和 Ruby 解譯器的 Regexe 並未錨定，進而允許本機使用者在 needrestart 嘗試偵測解譯器是否使用舊來源檔案時提升權限。(CVE-2022-30688)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：needrestart 弱點 (USN-5426-1)

high Nessus Plugin ID 161253

版本 1.5