遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6626-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32250)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 命令的過程中存在特定瑕疵。產生此問題的原因是，在存取指標之前未正確執行驗證。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32252)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 和 SMB2_LOGOFF 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32257)

  - 關閉 Linux 核心中的事件通道可導致鎖死。在非特權來賓中處理 Xen 主控台中斷的同時並行關閉不相關的 Xen 主控台動作時，會發生此情況。例如，藉由移除另一端的半虛擬裝置來觸發事件通道關閉。此動作會造成另一端經常發出主控台訊息，因此觸發鎖死的機會不可忽略。請注意，32 位元 Arm 來賓不會受到影響，這是因為 Arm 上的 32 位元 Linux 核心未使用觸發問題所需的 queued-RW-locks (在 Arm32 上，等待寫入器不會封鎖其他讀取器取得鎖定)。(CVE-2023-34324)

  - 在 Linux 核心 6.3.8 及之前版本中發現一個問題。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中發現一個釋放後使用問題。(CVE-2023-35827)

  - 在 6.5.9 之前的 Linux 核心中發現一個問題，對 MMIO 暫存器有使用者空間存取權的本機使用者可惡意利用此問題。#VC 處置程式中的錯誤存取檢查以及對 MMIO 存取的 SEV-ES 模擬的指令模擬，可導致核心記憶體被任意寫入存取 (並因此造成權限提升)。這取決於爭用情形，使用者空間可透過爭用情形在 #VC 處置程式讀取指令之前將其替換。(CVE-2023-46813)

  - 在 Linux 核心網路子元件 net/usb/lan78xx 的 drivers/net/usb/lan78xx.c 中的 lan78xx_disconnect 中發現一個釋放後使用瑕疵。此瑕疵允許本機攻擊者在 LAN78XX USB 裝置卸離時造成系統當機。(CVE-2023-6039)

  - 在密碼編譯演算法 scatterwalk 功能的 Linux 核心 API 中發現一個 null 指標解除參照瑕疵。當使用者建構具有特定通訊端組態的惡意封包時，會發生此問題，其可允許本機使用者造成系統當機或提升其在系統上的權限。(CVE-2023-6176)

  - 在 Linux 核心的 nf_tables 中，發現 net/netfilter/nft_dynset.c 的 nft_dynset_init() 存在 Null 指標解除參照弱點。具有 CAP_NET_ADMIN 使用者特權的本機攻擊者可藉由此問題造成拒絕服務。(CVE-2023-6622)

  - 在 Linux 核心的 TIPC 子系統中，在 net/tipc/crypto.c 的 tipc_crypto_key_revoke 中發現一個拒絕服務弱點。此瑕疵允許具有本機使用者權限的來賓觸發鎖死，並可能造成系統當機。(CVE-2024-0641)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5448 公告中提及的多個弱點影響。

  - 在 Linux 核心的 XFS 檔案系統中，發現使用者在系統失敗後還原 XFS 影像的方式 (使用已變更的記錄日誌) 中存在記憶體存取超出邊界瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-2124)

  - 在處理 RPL 通訊協定時，發現 Linux 核心的網路子系統中存在問題。
    此問題是未正確處理使用者提供的資料所導致，可造成宣告失敗。未經驗證的遠端攻擊者可利用此問題，在系統中建立拒絕服務條件。(CVE-2023-2156)

  - 由於可能的遞迴鎖定狀況，導致出現拒絕服務問題，其可造成 Linux Kernel Device Mapper-Multipathing 子元件的 drivers/md/dm-ioctl.c 中的 table_clear 發生鎖死。(CVE-2023-2269)

  - 攻擊者可惡意利用 Linux 核心 ipvlan 網路驅動程式中的堆積超出邊界寫入弱點來提升本機權限。之所以存在超出邊界寫入弱點，是因為 ipvlan 網路驅動程式中缺少 skb->cb 初始化。若已啟用 CONFIG_IPVLAN，則可攻擊此弱點。我們建議升級過去的 commit 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  在 Linux 核心的 gfs2 檔案系統中發現一個 NULL 指標解除參照問題。當 evict 程式碼在已釋放並設定為 NULL 後嘗試參照日誌描述元結構時，會在損毀的 gfs2 檔案系統上發生此弱點。特權本機使用者可利用此瑕疵造成核心錯誤。
    (CVE-2023-3212)

  - 在 relayfs 的 kernel/relay.c 中，在 relay_file_read_start_pos 的 Linux 核心中發現了一個超出邊界 (OOB) 記憶體存取缺陷。此缺陷允許本機攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2023-3268)

  - 在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。不當處理 NFT_MSG_NEWRULE 的錯誤可能導致在相同交易中使用懸置指標，進而造成釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成權限提升問題。我們建議升級過去的 commit 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - 在 6.3.7 版之前的 Linux 核心的 net/sched/cls_flower.c 中的 fl_set_geneve_opt 中發現了一個問題。
    它允許透過 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 封包在花卉分類程式碼中發生超出邊界寫入。
    這可能導致拒絕服務或權限提升。(CVE-2023-35788)

  - distros-[DirtyVMA] 透過非 RCU 保護的 VMA 遊走進行權限提升 [fedora-all] (CVE-2023-3269)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6626-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個缺陷。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32250)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 命令的過程中存在特定瑕疵。產生此問題的原因是，在存取指標之前未正確執行驗證。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32252)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 和 SMB2_LOGOFF 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32257)

  - 關閉 Linux 核心中的事件通道可導致鎖死。在非特權來賓中處理 Xen 主控台中斷的同時並行關閉不相關的 Xen 主控台動作時，會發生此情況。例如，藉由移除另一端的半虛擬裝置來觸發事件通道關閉。此動作會造成另一端經常發出主控台訊息，因此觸發鎖死的機會不可忽略。請注意，32 位元 Arm 來賓不會受到影響，這是因為 Arm 上的 32 位元 Linux 核心未使用觸發問題所需的 queued-RW-locks (在 Arm32 上，等待寫入器不會封鎖其他讀取器取得鎖定)。(CVE-2023-34324)

  - 在 Linux 核心 6.3.8 及之前版本中發現一個問題。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中發現一個釋放後使用問題。(CVE-2023-35827)

  - 在 6.5.9 之前的 Linux 核心中發現一個問題，對 MMIO 暫存器有使用者空間存取權的本機使用者可惡意利用此問題。#VC 處置程式中的錯誤存取檢查以及對 MMIO 存取的 SEV-ES 模擬的指令模擬，可導致核心記憶體被任意寫入存取 (並因此造成權限提升)。這取決於爭用情形，使用者空間可透過爭用情形在 #VC 處置程式讀取指令之前將其替換。(CVE-2023-46813)

  - 在 Linux 核心網路子元件 net/usb/lan78xx 的 drivers/net/usb/lan78xx.c 中的 lan78xx_disconnect 中發現一個釋放後使用瑕疵。此瑕疵允許本機攻擊者在 LAN78XX USB 裝置卸離時造成系統當機。(CVE-2023-6039)

  - 在密碼編譯演算法 scatterwalk 功能的 Linux 核心 API 中發現一個 null 指標解除參照瑕疵。當使用者建構具有特定通訊端組態的惡意封包時，會發生此問題，其可允許本機使用者造成系統當機或提升其在系統上的權限。(CVE-2023-6176)

  - 在 Linux 核心的 nf_tables 中，發現 net/netfilter/nft_dynset.c 的 nft_dynset_init() 存在 Null 指標解除參照弱點。具有 CAP_NET_ADMIN 使用者特權的本機攻擊者可藉由此問題造成拒絕服務。(CVE-2023-6622)

  - 在 Linux 核心的 TIPC 子系統中，在 net/tipc/crypto.c 的 tipc_crypto_key_revoke 中發現一個拒絕服務弱點。此瑕疵允許具有本機使用者權限的來賓觸發鎖死，並可能造成系統當機。(CVE-2024-0641)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6628-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個缺陷。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32250)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 命令的過程中存在特定瑕疵。產生此問題的原因是，在存取指標之前未正確執行驗證。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32252)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 和 SMB2_LOGOFF 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32257)

  - 關閉 Linux 核心中的事件通道可導致鎖死。在非特權來賓中處理 Xen 主控台中斷的同時並行關閉不相關的 Xen 主控台動作時，會發生此情況。例如，藉由移除另一端的半虛擬裝置來觸發事件通道關閉。此動作會造成另一端經常發出主控台訊息，因此觸發鎖死的機會不可忽略。請注意，32 位元 Arm 來賓不會受到影響，這是因為 Arm 上的 32 位元 Linux 核心未使用觸發問題所需的 queued-RW-locks (在 Arm32 上，等待寫入器不會封鎖其他讀取器取得鎖定)。(CVE-2023-34324)

  - 在 Linux 核心 6.3.8 及之前版本中發現一個問題。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中發現一個釋放後使用問題。(CVE-2023-35827)

  - 已報告涉及 netfilter 的超出邊界存取弱點，且此弱點已修正為：f1082dd31fe4 (netfilter：nf_tables：拒絕不受支援系列的表格)；建立新的 netfilter 表格時，由於缺少針對「nf_tables_newtable」函式中無效 nf_tables 系列 (pf) 值的防護措施，攻擊者可以實現超出邊界存取目的。(CVE-2023-6040)

  - 在 Linux 核心的 nf_tables 中，發現 net/netfilter/nft_dynset.c 的 nft_dynset_init() 存在 Null 指標解除參照弱點。具有 CAP_NET_ADMIN 使用者特權的本機攻擊者可藉由此問題造成拒絕服務。(CVE-2023-6622)

  在 Linux 核心的 ipv4: igmp 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。攻擊者可惡意利用爭用情形，造成在 RCU 讀取鎖定物件上錯誤註冊一個計時器，而該物件已由另一個執行緒釋放。建議升級過去的 commit e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

  - 在 Linux 核心的 TIPC 子系統中，在 net/tipc/crypto.c 的 tipc_crypto_key_revoke 中發現一個拒絕服務弱點。此瑕疵允許具有本機使用者權限的來賓觸發鎖死，並可能造成系統當機。(CVE-2024-0641)

  - 在 6.5.9 之前的 Linux 核心中發現一個問題，對 MMIO 暫存器有使用者空間存取權的本機使用者可惡意利用此問題。#VC 處置程式中的錯誤存取檢查以及對 MMIO 存取的 SEV-ES 模擬的指令模擬，可導致核心記憶體被任意寫入存取 (並因此造成權限提升)。這取決於爭用情形，使用者空間可透過爭用情形在 #VC 處置程式讀取指令之前將其替換。(CVE-2023-46813)

  - 在 Linux 核心網路子元件 net/usb/lan78xx 的 drivers/net/usb/lan78xx.c 中的 lan78xx_disconnect 中發現一個釋放後使用瑕疵。此瑕疵允許本機攻擊者在 LAN78XX USB 裝置卸離時造成系統當機。(CVE-2023-6039)

  - 在密碼編譯演算法 scatterwalk 功能的 Linux 核心 API 中發現一個 null 指標解除參照瑕疵。當使用者建構具有特定通訊端組態的惡意封包時，會發生此問題，本機使用者可藉此造成系統當機，或提升其在系統上的權限。(CVE-2023-6176)

  - 在 Linux 核心的 smbCalcSize in fs/smb/client/netmisc.c 中發現一個超出邊界讀取弱點。此問題允許本機攻擊者造成系統當機或洩漏核心內部資訊。
    (CVE-2023-6606)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。nft_pipapo_walk 函式在 set walk 期間未略過停用的元素，這可導致 PIPAPO (Pile Packet Policies) 元素重複停用，進而造成釋放後使用。建議升級之前的認可 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

  - 攻擊者可利用 Linux 核心中「效能事件」系統元件中的堆積超出邊界寫入弱點來提升本機權限。perf_event 的 read_size 可能會溢位，導致 perf_read_group() 中出現堆積超出邊界增加或寫入。建議升級之前的認可 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

  - 在 Linux 核心的 Netfilter 子系統中發現釋放後使用瑕疵。如果在移除 pipapo 集時對 catchall 元素進行記憶體回收，則該元素可能會停用兩次。這可導致 NFT_CHAIN 物件或 NFT_OBJECT 物件出現釋放後使用問題，進而允許具有 CAP_NET_ADMIN 身分的本機非特權使用者提升系統權限。(CVE-2024-0193)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-6626-3 公告中所提及的多個弱點影響。

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32250)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 命令的過程中存在特定瑕疵。產生此問題的原因是，在存取指標之前未正確執行驗證。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32252)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 和 SMB2_LOGOFF 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32257)

  - 關閉 Linux 核心中的事件通道可導致鎖死。在非特權來賓中處理 Xen 主控台中斷的同時並行關閉不相關的 Xen 主控台動作時，會發生此情況。例如，藉由移除另一端的半虛擬裝置來觸發事件通道關閉。此動作會造成另一端經常發出主控台訊息，因此觸發鎖死的機會不可忽略。請注意，32 位元 Arm 來賓不會受到影響，這是因為 Arm 上的 32 位元 Linux 核心未使用觸發問題所需的 queued-RW-locks (在 Arm32 上，等待寫入器不會封鎖其他讀取器取得鎖定)。(CVE-2023-34324)

  - 在 Linux 核心 6.3.8 及之前版本中發現一個問題。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中發現一個釋放後使用問題。(CVE-2023-35827)

  - 在 6.5.9 之前的 Linux 核心中發現一個問題，對 MMIO 暫存器有使用者空間存取權的本機使用者可惡意利用此問題。#VC 處置程式中的錯誤存取檢查以及對 MMIO 存取的 SEV-ES 模擬的指令模擬，可導致核心記憶體被任意寫入存取 (並因此造成權限提升)。這取決於爭用情形，使用者空間可透過爭用情形在 #VC 處置程式讀取指令之前將其替換。(CVE-2023-46813)

  - 在 Linux 核心網路子元件 net/usb/lan78xx 的 drivers/net/usb/lan78xx.c 中的 lan78xx_disconnect 中發現一個釋放後使用瑕疵。此瑕疵允許本機攻擊者在 LAN78XX USB 裝置卸離時造成系統當機。(CVE-2023-6039)

  - 在密碼編譯演算法 scatterwalk 功能的 Linux 核心 API 中發現一個 null 指標解除參照瑕疵。當使用者建構具有特定通訊端組態的惡意封包時，會發生此問題，其可允許本機使用者造成系統當機或提升其在系統上的權限。(CVE-2023-6176)

  - 在 Linux 核心的 nf_tables 中，發現 net/netfilter/nft_dynset.c 的 nft_dynset_init() 存在 Null 指標解除參照弱點。具有 CAP_NET_ADMIN 使用者特權的本機攻擊者可藉由此問題造成拒絕服務。(CVE-2023-6622)

  - 在 Linux 核心的 TIPC 子系統中，在 net/tipc/crypto.c 的 tipc_crypto_key_revoke 中發現一個拒絕服務弱點。此瑕疵允許具有本機使用者權限的來賓觸發鎖死，並可能造成系統當機。(CVE-2024-0641)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 23.04 主機上安裝的套件受到 USN-6344-1 公告中所提及的多個弱點影響。

  - binder.c 的多個函式中可能存在記憶體損毀，這是由於釋放後使用所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2023-21255)

  - 在 Linux 核心中 fs/f2fs/data.c 的 f2fs_write_end_io 中發現 null 指標解除參照瑕疵。
    本機特權使用者可利用此缺陷造成拒絕服務問題。(CVE-2023-2898)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。產生此問題的原因是缺少對資源消耗的控制。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32247)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32250)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 命令的過程中存在特定瑕疵。產生此問題的原因是，在存取指標之前未正確執行驗證。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32252)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 和 SMB2_LOGOFF 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32257)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 和 SMB2_CLOSE 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32258)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。當 create_context 的 name_len 大於標籤長度時，ksmbd 的 smb2_find_context_vals 中會發生超出邊界讀取問題。(CVE-2023-38426)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。因為未考慮安全性緩衝區的位址，ksmbd 中的 fs/ksmbd/smb2pdu.c 未正確檢查 UserName 值，這會導致超出邊界讀取問題。(CVE-2023-38428)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。ksmbd 中的 fs/ksmbd/connection.c 會在記憶體配置中發生差一錯誤 (因為 ksmbd_smb2_check_message)，這可能導致超出邊界存取。
    (CVE-2023-38429)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/23.04 主機上安裝的一個套件會受到 USN-6338-2 公告中所提及的多個弱點影響。

  - binder.c 的多個函式中可能存在記憶體損毀，這是由於釋放後使用所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2023-21255)

  - 在 Linux 核心中 fs/f2fs/data.c 的 f2fs_write_end_io 中發現 null 指標解除參照瑕疵。
    本機特權使用者可利用此缺陷造成拒絕服務問題。(CVE-2023-2898)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。產生此問題的原因是缺少對資源消耗的控制。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32247)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32250)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 命令的過程中存在特定瑕疵。產生此問題的原因是，在存取指標之前未正確執行驗證。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32252)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 和 SMB2_LOGOFF 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32257)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 和 SMB2_CLOSE 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32258)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。當 create_context 的 name_len 大於標籤長度時，ksmbd 的 smb2_find_context_vals 中會發生超出邊界讀取問題。(CVE-2023-38426)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。因為未考慮安全性緩衝區的位址，ksmbd 中的 fs/ksmbd/smb2pdu.c 未正確檢查 UserName 值，這會導致超出邊界讀取問題。(CVE-2023-38428)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。ksmbd 中的 fs/ksmbd/connection.c 會在記憶體配置中發生差一錯誤 (因為 ksmbd_smb2_check_message)，這可能導致超出邊界存取。
    (CVE-2023-38429)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/23.04 主機上安裝的一個套件會受到 USN-6338-1 公告中所提及的多個弱點影響。

  - binder.c 的多個函式中可能存在記憶體損毀，這是由於釋放後使用所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2023-21255)

  - 在 Linux 核心中 fs/f2fs/data.c 的 f2fs_write_end_io 中發現 null 指標解除參照瑕疵。
    本機特權使用者可利用此缺陷造成拒絕服務問題。(CVE-2023-2898)

  - 在 Linux 核心 6.2 版的 drivers/media/dvb-core/dvb_frontend.c 中發現一個問題。當工作處於 !TASK_RUNNING 中時，存在一個封鎖作業。在 dvb_frontend_get_event 中，呼叫了 wait_event_interruptible；條件為 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，呼叫了 down(&fepriv->sem)。但是，wait_event_interruptible 會使處理程序進入睡眠狀態，而 down(&fepriv->sem) 可能會封鎖該處理程序。(CVE-2023-31084)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。產生此問題的原因是缺少對資源消耗的控制。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32247)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32250)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 命令的過程中存在特定瑕疵。產生此問題的原因是，在存取指標之前未正確執行驗證。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32252)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 和 SMB2_LOGOFF 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32257)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_LOGOFF 和 SMB2_CLOSE 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32258)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。當 create_context 的 name_len 大於標籤長度時，ksmbd 的 smb2_find_context_vals 中會發生超出邊界讀取問題。(CVE-2023-38426)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。因為未考慮安全性緩衝區的位址，ksmbd 中的 fs/ksmbd/smb2pdu.c 未正確檢查 UserName 值，這會導致超出邊界讀取問題。(CVE-2023-38428)

  - 在 6.3.4 之前的 Linux 核心中發現一個問題。ksmbd 中的 fs/ksmbd/connection.c 會在記憶體配置中發生差一錯誤 (因為 ksmbd_smb2_check_message)，這可能導致超出邊界存取。
    (CVE-2023-38429)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6173-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心的 drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 中發現 brcmf_get_assoc_ies 有 slab 超出邊界讀取問題。當 assoc_info->req_len 資料大於緩衝區大小 (定義為 WL_EXTRA_BUF_MAX) 時，可能會發生此問題，進而導致拒絕服務。(CVE-2023-1380)

  - 在 HCI 通訊端實作中發現一個弱點，這是因為在 Linux 核心的 net/bluetooth/hci_sock.c 中缺少功能檢查。此缺陷允許攻擊者在未經授權的情況下執行管理命令，進而影響藍牙通訊的機密性、完整性和可用性。(CVE-2023-2002)

  - 在處理 RPL 通訊協定時，發現 Linux 核心的網路子系統中存在問題。
    此問題是未正確處理使用者提供的資料所導致，可造成宣告失敗。未經驗證的遠端攻擊者可利用此問題，在系統中建立拒絕服務條件。(CVE-2023-2156)

  - 由於可能的遞迴鎖定狀況，導致出現拒絕服務問題，其可造成 Linux Kernel Device Mapper-Multipathing 子元件的 drivers/md/dm-ioctl.c 中的 table_clear 發生鎖死。(CVE-2023-2269)

  - 在低於 6.2.13 版的 Linux 核心中，net/sched/sch_qfq.c 的 qfq_change_class 可造成超出邊界寫入，因為 lmax 可超過 QFQ_MIN_LMAX。(CVE-2023-31436)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32250)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個瑕疵。處理 SMB2_TREE_DISCONNECT 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32254)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-6628-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個缺陷。處理 SMB2_SESSION_SETUP 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32250)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個缺陷。處理 SMB2_LOGOFF 命令的過程中存在特定瑕疵。產生此問題的原因是，在存取指標之前未正確執行驗證。攻擊者可利用此弱點，在系統中造成拒絕服務情形。(CVE-2023-32252)

  - 在 Linux 核心的 ksmbd (一種高效能核心內 SMB 伺服器) 中發現一個缺陷。處理 SMB2_SESSION_SETUP 和 SMB2_LOGOFF 命令的過程中存在特定瑕疵。此問題的原因在於，在物件上執行作業時缺少適當的鎖定。攻擊者可利用此弱點，在核心環境中執行程式碼。(CVE-2023-32257)

  - 關閉 Linux 核心中的事件通道可導致鎖死。在非特權來賓中處理 Xen 主控台中斷的同時並行關閉不相關的 Xen 主控台動作時，會發生此情況。例如，藉由移除另一端的半虛擬裝置來觸發事件通道關閉。此動作會造成另一端經常發出主控台訊息，因此觸發鎖死的機會不可忽略。請注意，32 位元 Arm 來賓不會受到影響，這是因為 Arm 上的 32 位元 Linux 核心未使用觸發問題所需的 queued-RW-locks (在 Arm32 上，等待寫入器不會封鎖其他讀取器取得鎖定)。(CVE-2023-34324)

  - 在 Linux 核心 6.3.8 及之前版本中發現一個問題。在 drivers/net/ethernet/renesas/ravb_main.c 的 ravb_remove 中發現一個釋放後使用問題。(CVE-2023-35827)

  - 在 6.5.9 之前的 Linux 核心中發現一個問題，對 MMIO 暫存器有使用者空間存取權的本機使用者可惡意利用此問題。#VC 處置程式中的錯誤存取檢查以及對 MMIO 存取的 SEV-ES 模擬的指令模擬，可導致核心記憶體被任意寫入存取 (並因此造成權限提升)。這取決於爭用情形，使用者空間可透過爭用情形在 #VC 處置程式讀取指令之前將其替換。(CVE-2023-46813)

  - 在 Linux 核心網路子元件 net/usb/lan78xx 的 drivers/net/usb/lan78xx.c 中的 lan78xx_disconnect 中發現一個釋放後使用瑕疵。本機攻擊者可藉此缺陷在 LAN78XX USB 裝置卸離時造成系統當機。(CVE-2023-6039)

  - 已報告涉及 netfilter 的超出邊界存取弱點，且此弱點已修正為：f1082dd31fe4 (netfilter：nf_tables：拒絕不受支援系列的表格)；建立新的 netfilter 表格時，由於缺少針對「nf_tables_newtable」函式中無效 nf_tables 系列 (pf) 值的防護措施，攻擊者可以實現超出邊界存取目的。(CVE-2023-6040)

  - 在密碼編譯演算法 scatterwalk 功能的 Linux 核心 API 中發現一個 null 指標解除參照瑕疵。當使用者建構具有特定通訊端組態的惡意封包時，會發生此問題，本機使用者可藉此造成系統當機，或提升其在系統上的權限。(CVE-2023-6176)

  - 在 Linux 核心的 smbCalcSize in fs/smb/client/netmisc.c 中發現一個超出邊界讀取弱點。此問題允許本機攻擊者造成系統當機或洩漏核心內部資訊。
    (CVE-2023-6606)

  - 在 Linux 核心的 nf_tables 中，發現 net/netfilter/nft_dynset.c 的 nft_dynset_init() 存在 Null 指標解除參照弱點。具有 CAP_NET_ADMIN 使用者特權的本機攻擊者可藉由此問題造成拒絕服務。(CVE-2023-6622)

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。nft_pipapo_walk 函式在 set walk 期間未略過停用的元素，這可導致 PIPAPO (Pile Packet Policies) 元素重複停用，進而造成釋放後使用。建議升級之前的認可 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

  - 攻擊者可利用 Linux 核心中「效能事件」系統元件中的堆積超出邊界寫入弱點來提升本機權限。perf_event 的 read_size 可能會溢位，導致 perf_read_group() 中出現堆積超出邊界增加或寫入。建議升級之前的認可 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

  在 Linux 核心的 ipv4: igmp 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。攻擊者可惡意利用爭用情形，造成在 RCU 讀取鎖定物件上錯誤註冊一個計時器，而該物件已由另一個執行緒釋放。建議升級過去的 commit e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

  - 在 Linux 核心的 Netfilter 子系統中發現釋放後使用瑕疵。如果在移除 pipapo 集時對 catchall 元素進行記憶體回收，則該元素可能會停用兩次。這可導致 NFT_CHAIN 物件或 NFT_OBJECT 物件出現釋放後使用問題，進而允許具有 CAP_NET_ADMIN 身分的本機非特權使用者提升系統權限。(CVE-2024-0193)

  - 在 Linux 核心的 TIPC 子系統中，在 net/tipc/crypto.c 的 tipc_crypto_key_revoke 中發現一個拒絕服務弱點。此瑕疵允許具有本機使用者權限的來賓觸發鎖死，並可能造成系統當機。(CVE-2024-0641)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190122	Ubuntu 20.04 LTS / 22.04 LTS：Linux 核心弱點 (USN-6626-1)	Nessus	Ubuntu Local Security Checks	2024/2/8	2024/2/8	high
178003	Debian DSA-5448-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2023/7/6	2024/3/27	high
190518	Ubuntu 22.04 LTS：Linux 核心弱點 (USN-6626-2)	Nessus	Ubuntu Local Security Checks	2024/2/14	2024/2/14	high
190560	Ubuntu 20.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-6628-2)	Nessus	Ubuntu Local Security Checks	2024/2/15	2024/2/15	high
190610	Ubuntu 20.04 LTS / 22.04 LTS：Linux 核心 (Azure) 弱點 (USN-6626-3)	Nessus	Ubuntu Local Security Checks	2024/2/16	2024/2/16	high
180558	Ubuntu 23.04：Linux 核心 (Azure) 弱點 (USN-6344-1)	Nessus	Ubuntu Local Security Checks	2023/9/6	2024/1/9	critical
181189	Ubuntu 22.04 LTS/23.04：Linux 核心弱點 (USN-6338-2)	Nessus	Ubuntu Local Security Checks	2023/9/9	2024/1/9	critical
180511	Ubuntu 22.04 LTS/23.04：Linux 核心弱點 (USN-6338-1)	Nessus	Ubuntu Local Security Checks	2023/9/5	2024/1/9	critical
183565	Ubuntu 22.04 LTS：Linux kernel (OEM) 弱點 (USN-6173-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/1/9	high
190369	Ubuntu 22.04 LTS：Linux 核心 (Intel IoTG) 弱點 (USN-6628-1)	Nessus	Ubuntu Local Security Checks	2024/2/9	2024/2/9	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

critical

critical

high

high