遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6350-1 公告中所提及的多個弱點影響。

  - 在 6.2.7 以及更早版本的 Linux 核心中，fs/ntfs3/inode.c 中會產生無效的 kfree，這是因為它在重播記錄前未驗證 MFT 旗標。(CVE-2022-48425)

  - binder.c 的多個函式中可能存在記憶體損毀，這是由於釋放後使用所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2023-21255)

  - 在 Linux 核心中 fs/f2fs/data.c 的 f2fs_write_end_io 中發現 null 指標解除參照瑕疵。
    本機特權使用者可利用此缺陷造成拒絕服務問題。(CVE-2023-2898)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  在 Linux 核心的 gfs2 檔案系統中發現一個 NULL 指標解除參照問題。當 evict 程式碼在已釋放並設定為 NULL 後嘗試參照日誌描述元結構時，會在損毀的 gfs2 檔案系統上發生此弱點。特權本機使用者可利用此瑕疵造成核心錯誤。
    (CVE-2023-3212)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。當 create_context 的 name_len 大於標籤長度時，ksmbd 的 smb2_find_context_vals 中會發生超出邊界讀取問題。(CVE-2023-38426)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。因為未考慮安全性緩衝區的位址，ksmbd 中的 fs/ksmbd/smb2pdu.c 未正確檢查 UserName 值，這會導致超出邊界讀取問題。(CVE-2023-38428)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。ksmbd 中的 fs/ksmbd/connection.c 會在記憶體配置中發生差一錯誤 (因為 ksmbd_smb2_check_message)，這可能導致超出邊界存取。
    (CVE-2023-38429)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS：Linux 核心弱點 (USN-6350-1)

critical Nessus Plugin ID 180561

版本 1.0