遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-7474-1 公告中所提及的多個弱點影響。

    Cory Snider 發現 Docker 未正確處理網路封包封裝。攻擊者可利用此問題，在已建立的連線中插入網際網路封包，進而可能造成拒絕服務或繞過防火牆保護。受此問題影響的只有 Ubuntu 22.04 LTS、Ubuntu 20.04 LTS 以及 Ubuntu 18.04 LTS。(CVE-2023-28840、CVE-2023-28841、CVE-2023-28842)

    Rory McNamara 發現 Docker 未正確處理 BuildKit 工具集中的快取。攻擊者可能利用此問題洩漏敏感資訊。 (CVE-2024-23651)

    據發現，Docker 在某些情況下未正確處理平行操作，這樣可能導致未定義的行為。(CVE-2024-36621、CVE-2024-36623)

    Rory McNamara 發現 Docker 在 BuildKit 工具集的特定命令期間未正確驗證路徑。攻擊者可能會利用此問題刪除系統中的任意檔案。
    (CVE-2024-23652)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS：Docker 弱點 (USN-7474-1)

high Nessus Plugin ID 235068

版本 1.1