远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的包受到 USN-5380-1 公告中提及的漏洞影响。

  - 在 5.0 patch 11 及之前的 GNU Bash 中，在其中的 shell.c 内的 disable_priv_mode 中发现问题。默认情况下，如果 Bash 运行时，其有效 UID 与实际 UID 不符，则会通过将有效 UID 设置为实际 UID 来释放权限。但这样做是错误的。在 Linux 以及支持保存的 UID 功能的其他系统上，保存的 UID 不会被释放。在 shell 中执行命令的攻击者可使用 enable -f 进行新内置命令（这可以是调用 setuid() 的共享对象）的运行时加载，并借此恢复权限。但是，以有效 UID (0) 运行的二进制文件不受影响。
    （CVE-2019-18276）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Bash 漏洞 (USN-5380-1)

high Nessus 插件 ID 159982

版本 1.5