遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-3836-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.15.x 至 4.19.2 之前的 4.19.x 版中，kernel/user_namespace.c 的 map_write() 允許發生權限提升，這是因為它會錯誤處理 UID 或 GID 範圍超過 5 個的巢狀使用者命名空間。在受影響的使用者命名空間中有 CAP_SYS_ADMIN 權限的使用者可繞過針對命名空間外資源的存取控制，讀取 /etc/shadow 即為一例。產生此問題的原因是，namespaced-to-kernel 方向正確進行了 ID 轉換，但 kernel-to-namespaced 方向未正確轉換。
    (CVE-2018-18955)

  - Ubuntu 18.04 LTS 和 Ubuntu 18.10 中所用的 Linux 核心，允許本機使用者透過使用者命名空間內的 overlayfs 掛載，取得他們通常無法存取的檔案名稱。(CVE-2018-6559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3836-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.15.x 至 4.19.2 之前的 4.19.x 版中，kernel/user_namespace.c 的 map_write() 允許發生權限提升，這是因為它會錯誤處理 UID 或 GID 範圍超過 5 個的巢狀使用者命名空間。在受影響的使用者命名空間中有 CAP_SYS_ADMIN 權限的使用者可繞過針對命名空間外資源的存取控制，讀取 /etc/shadow 即為一例。產生此問題的原因是，namespaced-to-kernel 方向正確進行了 ID 轉換，但 kernel-to-namespaced 方向未正確轉換。
    (CVE-2018-18955)

  - Ubuntu 18.04 LTS 和 Ubuntu 18.10 中所用的 Linux 核心，允許本機使用者透過使用者命名空間內的 overlayfs 掛載，取得他們通常無法存取的檔案名稱。(CVE-2018-6559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jann Horn 發現 Linux 核心中的 procfs 檔案系統實作未正確限制檢查任意工作核心堆疊的能力。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-17972)

Jann Horn 發現 Linux 核心中的 mremap() 系統呼叫在完成時，未正確排清 TLB，導致在將實體頁面釋放到頁面配置器之後，可對其進行存取。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)、洩漏敏感資訊，或可能執行任意程式碼。(CVE-2018-18281)

據發現，Linux 核心中的 BPF 驗證器在某些情況下未正確計算數值邊界。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-18445)

Daniel Dadap 發現，在某些情況下使用 UEFI 安全開機開機時，Linux 核心中的模組載入實作未正確強制執行簽署模組載入。本機具權限的攻擊者可利用此弱點，在核心中執行未受信任的程式碼。
(CVE-2018-18653)

Jann Horn 發現 Linux 核心在某些情況下，未正確處理巢狀使用者命名空間內的對應 UID 或 GID 範圍。本機攻擊者可利用此弱點繞過命名空間外資源的存取控制。(CVE-2018-18955)

Philipp Wendler 發現 Linux 核心中的 overlayfs 實作未正確驗證來自無權限的使用者命名空間內的目錄內容權限。本機攻擊者可利用此弱點洩漏敏感資訊 (受保護的檔案名稱)。(CVE-2018-6559)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jann Horn 發現 Linux 核心中的 procfs 檔案系統實作未正確限制檢查任意工作核心堆疊的能力。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2018-17972) Jann Horn 發現 Linux 核心中的 mremap() 系統呼叫在完成時，未正確排清 TLB，導致在將實體頁面釋放到頁面配置器之後，可對其進行存取。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)、洩漏敏感資訊，或可能執行任意程式碼。(CVE-2018-18281) 據發現，Linux 核心中的 BPF 驗證器在某些情況下未正確計算數值邊界。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-18445) Daniel Dadap 發現，在某些情況下使用 UEFI 安全開機開機時，Linux 核心中的模組載入實作未正確強制執行簽署模組載入。本機具權限的攻擊者可利用此弱點，在核心中執行未受信任的程式碼。(CVE-2018-18653) Jann Horn 發現 Linux 核心在某些情況下，未正確處理巢狀使用者命名空間內的對應 UID 或 GID 範圍。本機攻擊者可利用此弱點，繞過命名空間外資源的存取控制。(CVE-2018-18955) Philipp Wendler 發現 Linux 核心中的 overlayfs 實作未正確驗證來自無權限的使用者命名空間內的目錄內容權限。本機攻擊者可利用此弱點洩漏敏感資訊 (受保護的檔案名稱)。(CVE-2018-6559)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-3833-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.15.x 至 4.19.2 之前的 4.19.x 版中，kernel/user_namespace.c 的 map_write() 允許發生權限提升，這是因為它會錯誤處理 UID 或 GID 範圍超過 5 個的巢狀使用者命名空間。在受影響的使用者命名空間中有 CAP_SYS_ADMIN 權限的使用者可繞過針對命名空間外資源的存取控制，讀取 /etc/shadow 即為一例。產生此問題的原因是，namespaced-to-kernel 方向正確進行了 ID 轉換，但 kernel-to-namespaced 方向未正確轉換。
    (CVE-2018-18955)

  - Ubuntu 18.04 LTS 和 Ubuntu 18.10 中所用的 Linux 核心，允許本機使用者透過使用者命名空間內的 overlayfs 掛載，取得他們通常無法存取的檔案名稱。(CVE-2018-6559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119339	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-3836-1)	Nessus	Ubuntu Local Security Checks	2018/12/4	2024/1/9	high
119340	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3836-2)	Nessus	Ubuntu Local Security Checks	2018/12/4	2024/1/9	high
119302	Ubuntu 18.10：Linux 核心 (AWS) 弱點 (USN-3832-1)	Nessus	Ubuntu Local Security Checks	2018/11/30	2023/5/11	high
119338	Ubuntu 18.10：linux、linux-gcp、linux-kvm、linux-raspi2 弱點 (USN-3835-1)	Nessus	Ubuntu Local Security Checks	2018/12/4	2023/5/11	high
119303	Ubuntu 18.04 LTS：Linux 核心 (AWS) 弱點 (USN-3833-1)	Nessus	Ubuntu Local Security Checks	2018/11/30	2024/1/9	high

偵測

搜尋 Plugin

high

high

high

high

high