據發現，procps-ng top 公用程式未正確從目前的工作目錄讀取其設定檔。本機攻擊者可能利用此問題提升權限。
(CVE-2018-1122)

據發現，procps-ng ps 工具未正確處理記憶體。本機使用者可能會利用此問題造成拒絕服務。(CVE-2018-1123)

據發現，libprocps 未正確處理 file2strvec() 函式。本機攻擊者可能利用此問題執行任意程式碼。(CVE-2018-1124)

據發現，procps-ng pgrep 公用程式未正確處理記憶體。本機攻擊者可能利用此問題造成拒絕服務。(CVE-2018-1125)

據發現，procps-ng 未正確處理記憶體。本機攻擊者可利用此問題造成拒絕服務，或可能執行任意程式碼。(CVE-2018-1126)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.2 和最新版本的新 procps-ng 套件，可修正多個安全性問題。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.3.15 版之前的 procps-ng 容易受到 pgrep 中的堆疊緩衝區溢位影響。FORTIFY 可減輕此弱點的影響，因為它涉及堆疊配置字串的 strncat()。使用 FORTIFY 編譯 pgrep 時 (如在 Red Hat Enterprise Linux 和 Fedora 上)，影響僅限於當機。 (CVE-2018-1125)

請注意，Nessus 依賴供應商報告的套件存在。

Qualys Research 實驗室在 procps (一組命令列，以及用於瀏覽 procfs 的全螢幕公用程式) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-1122 如果未設定 $HOME，top 會先從目前的工作目錄讀取組態。如果攻擊者從可寫入的目錄啟動 top (例如 /tmp)，可能會導致本機權限提升。- CVE-2018-1123 其他使用者的 ps 叫用拒絕服務。- CVE-2018-1124 libprocps 的 file2strvec() 函式中發生一個整數溢位，可能導致本機權限提升。- CVE-2018-1125 pgrep 中的堆疊型緩衝區溢位可能導致使用 pgrep 來檢查特製處理程序的使用者發生拒絕服務。- CVE-2018-1126 在 wrappers 中為標準 C 配置器使用不正確的整數大小參數可造成整數截斷，進而導致整數溢位問題。

Qualys Research 實驗室在 procps (一組命令列，以及用於瀏覽 procfs 的全螢幕公用程式) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2018-1122 如果未設定 $HOME，top 會先從目前的工作目錄讀取組態。如果攻擊者從可寫入的目錄啟動 top (例如 /tmp)，可能會導致本機權限提升。CVE-2018-1123 其他使用者的 ps 叫用拒絕服務。CVE-2018-1124 libprocps 的 file2strvec() 函式中發生一個整數溢位，可能導致本機權限提升。CVE-2018-1125 pgrep 中的堆疊型緩衝區溢位可能導致使用 pgrep 來檢查特製處理程序的使用者發生拒絕服務。CVE-2018-1126 在 wrappers 中為標準 C 配置器使用不正確的整數大小參數可造成整數截斷，進而導致整數溢位問題。針對 Debian 7「Wheezy」，這些問題已在 1:3.3.3-3+deb7u1 版本中修正。建議您升級 procps 套件。Debian LTS 團隊感謝 Abhijith PA 協助準備此更新。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
110094	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：procps-ng 弱點 (USN-3658-1)	Nessus	Ubuntu Local Security Checks	2018/5/24	2024/8/27	critical
109950	Slackware 14.2 / 最新版本：procps-ng (SSA:2018-142-03)	Nessus	Slackware Local Security Checks	2018/5/23	2024/10/4	critical
221936	Linux Distros 未修補弱點：CVE-2018-1125	Nessus	Misc.	2025/3/4	2025/9/4	high
109969	Debian DSA-4208-1：procps - 安全性更新	Nessus	Debian Local Security Checks	2018/5/23	2024/10/4	critical
110312	Debian DLA-1390-1：procps 安全性更新	Nessus	Debian Local Security Checks	2018/6/5	2024/9/26	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical