遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-8924-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的計時器統計實作允許在 PID 命名空間內發現真正的 PID 值。本機攻擊者可利用此弱點洩漏敏感資訊。
    (CVE-2017-5967)

    Wen Xu 發現 Linux 核心中的 XFS 檔案系統實作並未正確追蹤 inode 驗證。攻擊者可利用此弱點建構惡意的 xfs 影像，掛載時可造成拒絕服務 (系統當機)。(CVE-2018-13093)

    Wen Xu 發現 Linux 核心中的 f2fs 檔案系統實作未正確驗證中繼資料。攻擊者可以使用它來建構惡意 f2fs 映像，裝載時可能會導致拒絕服務 （系統損毀） 。（CVE-2018-13097， CVE-2018-13100）

    據發現，Linux 核心中的 Qualcomm Atheros 60GHz 無線驅動程式在驗證某些資訊元素的長度時包含整數溢位，導致緩衝區溢位。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
    (CVE-2018-5848)

    Likang Luo 發現 Linux 核心的藍牙子系統中存在爭用情形，導致釋放後使用漏洞。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2021-3752)

    據發現，Linux 核心中的 eventpoll （又稱 epoll） 實作在新增檔案描述元時未正確處理某些錯誤情況，導致釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2021-39634)

    Jann Horn 在 Linux 核心的 Unix 網域通訊端實作中發現一個爭用情形，可能導致釋放後讀取。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2021-4083)

    Lyu Tao 發現 Linux 核心中的 NFS 實作並未正確處理在普通檔案中開啟目錄的要求。本機攻擊者可利用此缺陷洩漏敏感資訊 (核心記憶體)。(CVE-2022-24448)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - IPv6 網路；

    - Netfilter；(CVE-2026-53131)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS : Linux 核心弱點 (USN-8924-1)

high Nessus Plugin ID 365631

版本 1.1