リモートの Ubuntu 20.04 LTS ホストには、USN-5162-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v5.14-rc1より前のバージョンのLinux カーネルで脆弱性が見つかりました。着信 SCTP パケットのサイズ検証がないため、カーネルが初期化されていないメモリを読み取る可能性があります。(CVE-2021-3655)

  - Linux カーネルの drivers/crypto/ccp/ccp-ops.c の ccp_run_aes_gcm_cmd() 関数にメモリリークの欠陥が見つかりました。攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります。
    この脆弱性は以前の CVE-2019-18808に類似しています。(CVE-2021-3744)

  - Linux カーネルの ccp_run_aes_gcm_cmd() 関数にメモリリークの欠陥が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。この脆弱性は以前の CVE-2019-18808 に類似しています。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3764)

  - 5.14.6以前の Linux カーネルの drivers/soc/aspeed/aspeed-lpc-ctrl.c の aspeed_lpc_ctrl_mmap で問題が発見されました。Aspeed LPC コントロールインターフェースにアクセスできるローカルの攻撃者が、カーネルのメモリを上書きし、潜在的に権限を実行する可能性があります (別名 CID-b49a0e69a7b1)。これは、特定の比較でメモリサイズではない値が使用されるために発生します。(CVE-2021-42252)

  - 5.14.8 より前の Linux カーネルで問題が発見されました。ローカル攻撃者が selinux_ptrace_traceme (別名は PTRACE_TRACEME の SELinux ハンドラー) の Use-After-Free を使用して、メモリ破損を引き起こし、権限を昇格させることができます (別名 CID-a3727a8bac0a)。これは、別のタスクの主観的な認証情報にアクセスしようとするために発生します。(CVE-2021-43057)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5162-1 advisory.

  - A vulnerability was found in the Linux kernel in versions prior to v5.14-rc1. Missing size validations on     inbound SCTP packets may allow the kernel to read uninitialized memory. (CVE-2021-3655)

  - A memory leak flaw was found in the Linux kernel in the ccp_run_aes_gcm_cmd() function in     drivers/crypto/ccp/ccp-ops.c, which allows attackers to cause a denial of service (memory consumption).
    This vulnerability is similar with the older CVE-2019-18808. (CVE-2021-3744)

  - A memory leak flaw was found in the Linux kernel's ccp_run_aes_gcm_cmd() function that allows an attacker     to cause a denial of service. The vulnerability is similar to the older CVE-2019-18808. The highest threat     from this vulnerability is to system availability. (CVE-2021-3764)

  - An issue was discovered in aspeed_lpc_ctrl_mmap in drivers/soc/aspeed/aspeed-lpc-ctrl.c in the Linux     kernel before 5.14.6. Local attackers able to access the Aspeed LPC control interface could overwrite     memory in the kernel and potentially execute privileges, aka CID-b49a0e69a7b1. This occurs because a     certain comparison uses values that are not memory sizes. (CVE-2021-42252)

  - An issue was discovered in the Linux kernel before 5.14.8. A use-after-free in selinux_ptrace_traceme (aka     the SELinux handler for PTRACE_TRACEME) could be used by local attackers to cause memory corruption and     escalate privileges, aka CID-a3727a8bac0a. This occurs because of an attempt to access the subjective     credentials of another task. (CVE-2021-43057)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of kernel installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2021-43057 advisory.

  - An issue was discovered in the Linux kernel before 5.14.8. A use-after-free in selinux_ptrace_traceme (aka     the SELinux handler for PTRACE_TRACEME) could be used by local attackers to cause memory corruption and     escalate privileges, aka CID-a3727a8bac0a. This occurs because of an attempt to access the subjective     credentials of another task. (CVE-2021-43057)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5162-1 公告中提及的多个漏洞影响。

  - 在 v5.14-rc1 之前版本的 Linux 内核中发现一个漏洞。入站 SCTP 数据包缺少大小验证可能会允许内核读取未初始化的内存。(CVE-2021-3655)

  - 在 Linux 内核的 drivers/crypto/ccp/ccp-ops.c 的 ccp_run_aes_gcm_cmd() 函数中发现一个内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务（内存消耗）。
    此缺陷与较早版本的 CVE-2019-18808 类似。(CVE-2021-3744)

  - 在 Linux 内核的 ccp_run_aes_gcm_cmd() 函数中发现内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务。此漏洞与早先的 CVE-2019-18808 类似。此漏洞最大的威胁在于系统可用性。(CVE-2021-3764)

  - 在版本低于 5.14.6 的 Linux 内核中，在 drivers/soc/aspeed/aspeed-lpc-ctrl.c 的 aspeed_lpc_ctrl_mmap 中发现一个问题。能够访问 Aspeed LPC 控制接口的本地攻击者可覆盖内核中的内存并可能执行权限，即 CID-b49a0e69a7b1。这是某个比较使用非内存大小值所致。(CVE-2021-42252)

  - 在 Linux 内核 5.14.8 之前的版本中发现问题。selinux_ptrace_traceme（亦称 PTRACE_TRACEME 的 SELinux 处理程序）中存在释放后使用，本地攻击者可利用此漏洞，造成内存损坏和提升特权，亦称 CID-a3727a8bac0a。这是尝试访问其他任务的主体凭据所致。(CVE-2021-43057)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5162-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 v5.14-rc1 之前版本中發現一個缺陷。缺少對傳入 SCTP 封包的大小驗證，可能允許核心讀取未初始化的記憶體。(CVE-2021-3655)

  - 在 Linux 核心的 drivers/crypto/ccp/ccp-ops.c 中的 ccp_run_aes_gcm_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)。
    此弱點與舊版 CVE-2019-18808 類似。(CVE-2021-3744)

  - 在 Linux 核心的 ccp_run_aes_gcm_cmd() 函式中發現記憶體洩漏弱點，攻擊者可藉此造成拒絕服務。此弱點與早先的 CVE-2019-18808 類似。此弱點對系統可用性威脅最大。(CVE-2021-3764)

  - 在 Linux 核心 5.14.6 之前版本的 drivers/soc/aspeed/aspeed-lpc-ctrl.c 的 aspeed_lpc_ctrl_mmap 中發現一個問題。擁有 Aspeed LPC 控制介面存取權限的本機攻擊者可覆寫核心中的記憶體，並可能執行權限，即 CID-b49a0e69a7b1。這是由於特定比較使用的值與記憶體大小不相符所致。(CVE-2021-42252)

  - 在 5.14.8 版之前的 Linux 核心中發現一個問題。本機攻擊者可利用 selinux_ptrace_traceme (即適用 PTRACE_TRACEME 的 SELinux 處理常式) 中的釋放後使用，造成記憶體損毀並提升權限 (即 CID-a3727a8bac0a)，這是由於嘗試存取其他工作的主體認證所致。(CVE-2021-43057)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155751	Ubuntu 20.04 LTS : Linux カーネル脆弱性 (USN-5162-1)	Nessus	Ubuntu Local Security Checks	2021/12/1	2024/1/9	high
155751	Ubuntu 20.04 LTS : Linux kernel vulnerabilities (USN-5162-1)	Nessus	Ubuntu Local Security Checks	2021/12/1	2024/1/9	high
172760	CBL Mariner 2.0 Security Update: kernel (CVE-2021-43057)	Nessus	MarinerOS Local Security Checks	2023/3/20	2023/8/30	high
155751	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-5162-1)	Nessus	Ubuntu Local Security Checks	2021/12/1	2024/1/9	high
155751	Ubuntu 20.04 LTS：Linux 核心弱點 (USN-5162-1)	Nessus	Ubuntu Local Security Checks	2021/12/1	2024/1/9	high

偵測

搜尋 Plugin

high

high

high

high

high