遠端主機受到 GLSA-201904-18 中所述的弱點影響 (libseccomp：權限提升) 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.4.0 之前的 libseccomp 未正確使用算術運算子 (LT、GT、LE、GE) 產生 64 位元的系統呼叫引數，這可能會導致繞過 seccomp 篩選器，且可能造成特權提升。(CVE-2019-9893)

請注意，Nessus 依賴供應商報告的套件存在。

USN-4001-1 已修正 libseccomp 中的弱點。此更新提供 Ubuntu 14.04 ESM 的對應更新。原始公告詳細資料：Jann Horn 發現，libseccomp 未正確產生 64 位元系統呼叫引數比較項 (與指標算術運算元相比) (LT、GT、LE、GE)。攻擊者可利用此問題繞過引數篩選式系統呼叫的存取限制。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 8 的 libseccomp 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libseccomp 程式庫提供存取 Linux 核心系統呼叫篩選機制的介面，即 seccomp。libseccomp API 允許應用程式指定允許應用程式執行的那些系統呼叫或系統呼叫引數，然後皆由 Linux 核心執行。下列套件已升級至更新的上游版本：libseccomp (2.4.1)。(BZ#1688938) 安全性修正：* libseccomp：未正確在 libseccomp 中產生系統呼叫篩選 (CVE-2019-9893) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

2.4.0 之前的 libseccomp 未正確使用算術運算子 (LT、GT、LE、GE) 產生 64 位元的系統呼叫引數，這可能會導致繞過 seccomp 篩選器，且可能造成權限提升。(CVE-2019-9893)

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3624 公告中提及的弱點影響。

  - libseccomp：在 libseccomp 中錯誤產生 syscall 篩選器(CVE-2019-9893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Jann Horn 發現，libseccomp 未正確產生 64 位元系統呼叫引數比較項 (與指標算術運算元相比) (LT、GT、LE、GE)。攻擊者可利用此問題繞過引數篩選式系統呼叫的存取限制。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3624 公告中提及的一個弱點影響。

  - 2.4.0 之前的 libseccomp 未正確使用算術運算子 (LT、GT、LE、GE) 產生 64 位元的系統呼叫引數，這可能會導致繞過 seccomp 篩選器，且可能造成權限提升。(CVE-2019-9893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
124131	GLSA-201904-18：libseccomp：權限提升	Nessus	Gentoo Local Security Checks	2019/4/18	2024/6/3	critical
223113	Linux Distros 未修補弱點：CVE-2019-9893	Nessus	Misc.	2025/3/4	2025/9/3	critical
125625	Ubuntu 14.04 LTS：libseccomp 弱點 (USN-4001-2)	Nessus	Ubuntu Local Security Checks	2019/5/31	2024/5/17	critical
130560	RHEL 8：libseccomp (RHSA-2019:3624)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	critical
131028	Amazon Linux 2：libseccomp (ALAS-2019-1360)	Nessus	Amazon Linux Local Security Checks	2019/11/15	2024/4/11	critical
145686	CentOS 8：libseccomp (CESA-2019: 3624)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	critical
125624	Ubuntu 16.04 LTS / 18.04 LTS：libseccomp 弱點 (USN-4001-1)	Nessus	Ubuntu Local Security Checks	2019/5/31	2024/8/27	critical
180655	Oracle Linux 8：libseccomp (ELSA-2019-3624)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical