遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6576-1 公告中所提及的一個弱點影響。

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。引數 sync 為 true 時，nft_trans_gc_catchall 函式並未從 catchall_list 移除全能集元素，進而可能多次釋放全能集元素。建議升級過去的提交 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630。
    (CVE-2023-6111)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS：Linux kernel (OEM) 弱點 (USN-6576-1)

high Nessus Plugin ID 187936

版本 1.0