遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6234-1 公告中所提及的一個弱點影響。

  - 在 6.3.7 版之前的 Linux 核心的 net/sched/cls_flower.c 中的 fl_set_geneve_opt 中發現了一個問題。
    它允許透過 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 封包在花卉分類程式碼中發生超出邊界寫入。
    這可能導致拒絕服務或權限提升。(CVE-2023-35788)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS：Linux 核心 (Xilinx ZynqMP) 弱點 (USN-6234-1)

high Nessus Plugin ID 178647

版本 1.2