远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-4915-1 公告中提及的多个漏洞影响。

  - Ubuntu Linux 内核中包含的树外堆栈文件系统 Shiftfs 未正确处理 copy_from_user() 期间发生的错误。这些问题可能导致双重释放情况或内存根本没被释放。攻击者可利用此问题，通过执行任意代码造成拒绝服务（内核内存耗尽）或获取权限。也称为 ZDI-CAN-13562。(CVE-2021-3492)

  - Linux 内核中与用户命名空间相关的 overlayfs 实现未正确验证底层文件系统中文件的文件功能设置。由于非特权用户命名空间与 Ubuntu 内核中携带的修补程序相结合可允许非特权覆盖挂载，攻击者可借此获得更高的权限。(CVE-2021-3493)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS：Linux 内核 (OEM) 漏洞 (USN-4915-1)

high Nessus 插件 ID 148689

版本 1.11