遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6851-2 公告中提及的一個弱點影響。

    USN-6851-1 已修復 Netplan 中的弱點。更新導致在 netplan 中發現回歸，進而造成 systemctl 在未執行 systemd 的系統上啟用失敗。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。

    原始公告詳細資料：

    Andreas Hasenack 發現，netplan 未正確處理含有 wireguard 設定的 netdev 檔案的權限。攻擊者可利用此弱點取得 wireguard 私密金鑰。

    據發現，在設定網路介面時，可操控 netplan 設定插入任意命令。攻擊者可利用此弱點執行任意殼層命令，或是提升權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Netplan 迴歸 (USN-6851-2)

info Nessus Plugin ID 201128

版本 1.1