遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6173-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心的 drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 中發現 brcmf_get_assoc_ies 有 slab 超出邊界讀取問題。當 assoc_info->req_len 資料大於緩衝區大小 (定義為 WL_EXTRA_BUF_MAX) 時，可能會發生此問題，進而導致拒絕服務。(CVE-2023-1380)

  - 在 HCI 通訊端實作中發現一個弱點，這是因為在 Linux 核心的 net/bluetooth/hci_sock.c 中缺少功能檢查。此缺陷允許攻擊者在未經授權的情況下執行管理命令，進而影響藍牙通訊的機密性、完整性和可用性。(CVE-2023-2002)

  - 在處理 RPL 通訊協定時，發現 Linux 核心的網路子系統中存在問題。
    此問題是未正確處理使用者提供的資料所導致，可造成宣告失敗。未經驗證的遠端攻擊者可利用此問題，在系統中建立拒絕服務條件。(CVE-2023-2156)

  - 由於可能的遞迴鎖定狀況，導致出現拒絕服務問題，其可造成 Linux Kernel Device Mapper-Multipathing 子元件的 drivers/md/dm-ioctl.c 中的 table_clear 發生鎖死。(CVE-2023-2269)

  - 在低於 6.2.13 版的 Linux 核心中，net/sched/sch_qfq.c 的 qfq_change_class 可造成超出邊界寫入，因為 lmax 可超過 QFQ_MIN_LMAX。(CVE-2023-31436)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32250)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_TREE_DISCONNECT 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32254)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS：Linux kernel (OEM) 弱點 (USN-6173-1)

high Nessus Plugin ID 183565

版本 1.3