远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4209-1 公告中提及的多个漏洞影响。

  - Linux 内核中的 overlayfs 及 shiftfs（Ubuntu 5.0 和 5.3 内核系列中包含的 Linux 内核的非上游修补程序）均替换了其 mmap 处理程序中的 vma->vm_file。发生错误时不会还原原始值，并且会将引用放置在 vm_file 指向的文件中。在上游内核中，这不是问题，因为在 call_mmap() 返回错误之后，没有调用程序会取消引用 vm_file。但是，aufs 修补程序更改了 mmap_region()，将使用本地变量的 fput() 替换为 vma_fput()，这将生成 fput() vm_file，从而导致 refcount 下溢。(CVE-2019-15794)

  - 在 Linux 内核 5.2.17 及其之前版本的 net/wireless/nl80211.c 中发现问题。未检查 beacon 标头中变量元素的长度，从而导致缓冲区溢出。(CVE-2019-16746)

  - 在 5.3.6 之前的 Linux 内核中，drivers/net/ethernet/netronome/nfp/abm/cls.c 的 nfp_abm_u32_knode_replace() 函数中存在内存泄露漏洞，导致攻击者可以造成拒绝服务（内存消耗），也称为 CID-78beef629fd9。注意：这已被视为非有效漏洞。恢复了上游提交 78beef629fd9 (CVE-2019-19076)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4209-1)

critical Nessus 插件 ID 131563

版本 1.7

版本 1.6

版本 1.5

版本 1.5

版本 1.7 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202408281943
版本 1.6 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
版本 1.5 Oct 21, 2023, 9:06 AM Detection Plugin metadata Plugin Feed: 202310210906
版本 1.5 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401091856