遠端 Ubuntu 22.04 LTS/23.04 主機上安裝的一個套件會受到 USN-6383-1 公告中所提及的多個弱點影響。

  - 部分 AMD 處理器的除以零錯誤可能傳回推測資料，導致機密性喪失。(CVE-2023-20588)

  - 在 mem_protect.c 的多個函式中，存在可能允許攻擊者存取 Hypervisor 記憶體的弱點，這是因為記憶體存取檢查位置錯誤所致。這可能會導致本機權限提升，並需要系統執行權限。 不需使用者互動即可惡意利用。(CVE-2023-21264)

  - 在 6.4.10 之前版本的 Linux 核心中，在 net/bluetooth/l2cap_sock.c 的 l2cap_sock_release 中發現一個問題。存在釋放後使用，這是因為 sk 的子項處理不當。(CVE-2023-40283)

  - 在 Linux 核心中，在 net/netfilter/nf_tables_api.c 的 nft_set_catchall_flush 中發現一個記憶體洩漏瑕疵。此問題可允許本機攻擊者造成全能元素雙重停用，進而導致記憶體洩漏。(CVE-2023-4569)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS/23.04：Linux 核心弱點 (USN-6383-1)

high Nessus Plugin ID 181637

版本 1.0