遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5468-1 公告中所提及的多個弱點影響。

  - 在 KVM 中發現一個缺陷。更新來賓的頁面表格項目時，程式未正確使用 vm_pgoff 作爲取得頁面 pfn 的位移。由於 vaddr 和 vm_pgoff 可由使用者模式處理程序控制，因此此缺陷允許主機上無權限的本機使用者在使用者空間區域之外寫入，並可能損毀核心，進而導致拒絕服務情形。(CVE-2022-1158)

  - KGDB 和 KDB 允許讀取和寫入核心記憶體，因此應在鎖定期間加以限制。
    具有序列連接埠存取權的攻擊者可觸發除錯程式，因此除錯程式在觸發時遵守鎖定模式非常重要。(CVE-2022-21499)

  - Linux 核心 5.16.8 及之前版本中的 drivers/usb/gadget/legacy/ inode.c 無法正確處理 dev->buf 版本。
    (CVE-2022-24958)

  - 到 5.17.1 的 Linux 核心中，ems_usb_start_xmit in drivers/net/can/usb/ems_usb.c 具有雙重釋放。
    (CVE-2022-28390)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS：Linux 核心弱點 (USN-5468-1)

high Nessus Plugin ID 161956

版本 1.6