There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - procps-ng, procps is vulnerable to a process hiding through race condition. Since the kernel's
    proc_pid_readdir() returns PID entries in ascending numeric order, a process occupying a high PID can use
    inotify events to determine when the process list is being scanned, and fork/exec to obtain a lower PID,
    thus avoiding enumeration. An unprivileged attacker can hide a process from procps-ng's utilities by
    exploiting a race condition in reading /proc/PID entries. This vulnerability affects procps and procps-ng
    up to version 3.3.15, newer versions might be affected also. (CVE-2018-1121)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - procps-ng、procps 容易透過爭用情形受到處理程序隱藏的影響。由於核心的 proc_pid_readdir() 會以數值升序傳回 PID 項目，因此佔用高 PID 的處理程序可使用 inotify 事件判斷處理程序清單掃描的時間，並使用 fork/exec 取得較低的 PID，藉此避免列舉。無權限的攻擊者可惡意利用讀取 /proc/PID 項目時的爭用情形，對 procps-ng 的公用程式隱藏處理程序。此弱點會影響 3.3.15之前版本的 procps 和 procps-ng，較新的版本也可能受到影響。 (CVE-2018-1121)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - procps-ng，procps 容易通过争用条件受到进程隐藏的影响。由于内核的 proc_pid_readdir() 会按数字升序返回 PID 条目，占用较高 PID 的进程可使用 inotify 事件来确定扫描进程列表的时间，并使用 fork/exec 来获取较低的 PID，从而避免枚举。非特权攻击者可通过利用读取 /proc/PID 条目时的争用条件，隐藏 procps-ng 实用工具中的进程。此漏洞影响 procps 和 procps-ng，最高版本 3.3.15，更新的版本可能也会受到影响。 (CVE-2018-1121)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - procps-ng、procps は、競合状態を通じたプロセス非表示に対して脆弱です。カーネルの proc_pid_readdir() が PID エントリを昇順の数値順に返すため、高い PID を占有しているプロセスは inotify イベントを使用して、プロセスリストがスキャンされている時期を判断し、低い PID を取得するために fork/exec を実行して、列挙を回避できます。権限のない攻撃者が、/proc/PID エントリの読み取りにおける競合状態を悪用することにより、procps-ng のユーティリティからプロセスを隠す可能性があります。この脆弱性は、バージョン 3.3.15［］までのprocpsとprocps-ngに影響を与えます。新しいバージョンも影響を受ける可能性があります。 （CVE-2018-1121）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - procps-ng, procps is vulnerable to a process hiding through race condition. Since the kernel's     proc_pid_readdir() returns PID entries in ascending numeric order, a process occupying a high PID can use     inotify events to determine when the process list is being scanned, and fork/exec to obtain a lower PID,     thus avoiding enumeration. An unprivileged attacker can hide a process from procps-ng's utilities by     exploiting a race condition in reading /proc/PID entries. This vulnerability affects procps and procps-ng     up to version 3.3.15, newer versions might be affected also. (CVE-2018-1121)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
452021	Google: sys-process/procps: security update to 17162.279.34	Tenable Cloud Security	Google COS Security Checks	2026/10/1	2026/10/1	medium
452021	Google: sys-process/procps: security update to 17162.279.34	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/1	2026/10/1	medium
222283	Linux Distros 未修補弱點：CVE-2018-1121	Nessus	Misc.	2025/3/4	2026/11/11	medium
222283	Linux Distros 未修补的漏洞: CVE-2018-1121	Nessus	Misc.	2025/3/4	2026/11/11	medium
222283	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1121	Nessus	Misc.	2025/3/4	2026/11/11	medium
222283	Linux Distros Unpatched Vulnerability : CVE-2018-1121	Nessus	Misc.	2025/3/4	2026/11/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium