遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6249-1 公告中所提及的多個弱點影響。

  - Linux 核心的記憶體管理子系統中有一個弱點。存取與更新虛擬記憶體區域 (VMA) 的鎖定處理不正確，進而導致釋放後使用問題。攻擊者若成功利用此問題，則可執行任意核心程式碼、提升容器權限並取得 Root 層級權限。(CVE-2023-3269)

  - Linux 核心 io_uring 子系統中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。io_uring 取消輪詢要求與連結逾時爭用可造成 hrtimer 中發生 UAF。建議升級至上一個 commit ef7dfac51d8ed961b742218f526bd589f3900a59 (5.10 穩定版為 4716c73b188566865bdd79c3a6709696a224ac04，5.15 穩定版為 0e388fce7aec40992eadee654193cad345d62663)。(CVE-2023-3389)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS：Linux kernel (OEM) 弱點 (USN-6249-1)

high Nessus Plugin ID 178796

版本 1.4