遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4008-1 公告中所提及的多個弱點影響。

  - 4.8 之前的 Linux 核心允許本機使用者繞過 setuid 程式 (例如 /bin/su) 上的 ASLR，由於太晚呼叫 fs/binfmt_elf.c 中 load_elf_binary() 的 install_exec_creds()，因此 ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。(CVE-2019-11190)

  -  在啟用 CONFIG_IA32_AOUT 且載入 ia32_aout 的情況下，Linux 核心 5.0.7 及其之前版本會允許本機使用者繞過 setuid a.out 程式上的 ASLR (若有)，這是因為 fs/binfmt_aout.c 中的 load_aout_binary() 呼叫 install_exec_creds() 太晚，ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。注意：軟體維護人員認為這是一個弱點，因為 a.out 格式可執行檔的 ASLR 從未受到支援 (CVE-2019-11191)

  - 在 5.0.7 版之前的 Linux 核心中發現一個問題。當 drivers/scsi/megaraid/megaraid_sas_base.c 中 megasas_alloc_cmds() 的 megasas_create_frame_pool() 故障時，會發生 NULL 指標解除參照的情形。
    這樣會造成拒絕服務，與釋放後使用相關。(CVE-2019-11810)

  - 在 Linux 核心 5.0.8 之前版本的 net/rds/tcp.c 的 rds_tcp_kill_sock 中發現一個問題。存在一個導致釋放後使用的爭用情形，且與 net 命名空間清理相關。(CVE-2019-11815)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4007-1 公告中所提及的一個弱點影響。

  -  在啟用 CONFIG_IA32_AOUT 且載入 ia32_aout 的情況下，Linux 核心 5.0.7 及其之前版本會允許本機使用者繞過 setuid a.out 程式上的 ASLR (若有)，這是因為 fs/binfmt_aout.c 中的 load_aout_binary() 呼叫 install_exec_creds() 太晚，ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。注意：軟體維護人員認為這是一個弱點，因為 a.out 格式可執行檔的 ASLR 從未受到支援 (CVE-2019-11191)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4006-2 公告中所提及的一個弱點影響。

  -  在啟用 CONFIG_IA32_AOUT 且載入 ia32_aout 的情況下，Linux 核心 5.0.7 及其之前版本會允許本機使用者繞過 setuid a.out 程式上的 ASLR (若有)，這是因為 fs/binfmt_aout.c 中的 load_aout_binary() 呼叫 install_exec_creds() 太晚，ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。注意：軟體維護人員認為這是一個弱點，因為 a.out 格式可執行檔的 ASLR 從未受到支援 (CVE-2019-11191)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4007-2 公告中所提及的一個弱點影響。

  -  在啟用 CONFIG_IA32_AOUT 且載入 ia32_aout 的情況下，Linux 核心 5.0.7 及其之前版本會允許本機使用者繞過 setuid a.out 程式上的 ASLR (若有)，這是因為 fs/binfmt_aout.c 中的 load_aout_binary() 呼叫 install_exec_creds() 太晚，ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。注意：軟體維護人員認為這是一個弱點，因為 a.out 格式可執行檔的 ASLR 從未受到支援 (CVE-2019-11191)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-4008-1 針對 Ubuntu 16.04 LTS 修正 Linux 核心中的弱點。此更新為 Ubuntu 16.04 LTS 中針對 Ubuntu 14.04 ESM 的 Linux 硬體啟用 (HWE) 核心提供對應更新。Robert Swiecki 發現，在某些情況下，Linux 核心未正確針對 setuid elf 二進位檔套用位址空間配置隨機化 (ASLR)。本機攻擊者可利用此問題提高惡意利用 setuid elf 二進位檔中現有弱點的機率。(CVE-2019-11190) 據發現，Linux 核心的 LSI Logic MegaRAID 驅動程式中存在 NULL 指標解除參照弱點。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2019-11810) 據發現，Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作發生爭用情形，進而導致釋放後使用弱點。依預設，Ubuntu 將 RDS 通訊協定列入黑名單。若已啟用，本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-11815) Federico Manuel Bento 發現，在某些情況下，Linux 核心未正確針對 setuid a.out 二進位檔套用位址空間配置隨機化 (ASLR)。本機攻擊者可利用此問題提高惡意利用 setuid a.out 二進位檔中現有弱點的機率。(CVE-2019-11191) 此更新停用了 a.out 支援，作為強化措施。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Federico Manuel Bento 發現，在某些情況下，Linux 核心未正確針對 setuid a.out 二進位檔套用位址空間配置隨機化 (ASLR)。本機攻擊者可利用此問題提高惡意利用 setuid a.out 二進位檔中現有弱點的機率。此更新停用了 a.out 支援，作為強化措施。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125726	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4008-1)	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/1/9	high
125724	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4007-1)	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/1/9	low
125723	Ubuntu 18.04 LTS：Linux 核心 (HWE) 弱點 (USN-4006-2)	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/1/9	low
125725	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-4007-2)	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/1/9	low
125768	Ubuntu 14.04 LTS：linux-lts-xenial、linux-aws 弱點 (USN-4008-3)	Nessus	Ubuntu Local Security Checks	2019/6/7	2024/5/16	high
125722	Ubuntu 18.10：linux、linux-aws、linux-gcp、linux-kvm、linux-raspi2 弱點 (USN-4006-1)	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/5/16	low

偵測

搜尋 Plugin

high

low

low

low

high

low