远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4916-1 公告中提及的多个漏洞的影响。

  - Linux 内核 5.11.12 之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - Linux 内核中与用户命名空间相关的 overlayfs 实现未正确验证底层文件系统中文件的文件功能设置。由于非特权用户命名空间与 Ubuntu 内核中携带的修补程序相结合可允许非特权覆盖挂载，攻击者可借此获得更高的权限。(CVE-2021-3493)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4916-1)

high Nessus 插件 ID 148691

版本 1.13