远程 Ubuntu 16.04 ESM 主机上安装的一个程序包受到 USN-5500-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核的控制组和命名空间子系统中发现存在无权限的文件处理程序写入缺陷，导致用户可以访问一些由 cgroups 控制并具有较高权限父进程的低权限进程。此缺陷实际会影响 cgroup2 和 cgroup1 版本的控制组。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-4197)

  - 在 Linux 内核 NFC 控制器接口 (NCI) 的 net/nfc/nci/core.c 内的 nci_request 中发现释放后使用缺陷。此缺陷可允许具有用户权限的本地攻击者在删除设备时造成数据争用问题，从而导致权限升级问题。 (CVE-2021-4202)

  - 在 Linux 内核的 net/key/af_key.c 的 pfkey_register 函数中发现一个漏洞。此漏洞允许本地无特权用户获取内核内存的访问权限，从而导致系统崩溃或内部内核信息泄漏。(CVE-2022-1353)

  - 此漏洞的根本原因是 ioctl$DRM_IOCTL_MODE_DESTROY_DUMB 可同时减少 *drm_vgem_gem_object *（在 *vgem_gem_dumb_create* 中创建）的引用计数，并且 *vgem_gem_dumb_create * 会访问已释放的 drm_vgem_gem_object。(CVE-2022-1419)

  - Linux 内核可允许本地攻击者在系统上执行任意代码，这是由 bad_flp_intr 函数中的并发释放后使用缺陷造成的。通过执行特制的程序，攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务。 (CVE-2022-1652)

  - 在用户强制 ath9k_htc_wait_for_target 函数因某些输入消息而失败的方式中，在 Linux 内核的 Atheros 无线适配器驱动程序中发现一个释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-1679)

  - 在 Linux 内核中 drivers/nfc/nfcmrvl/main.c 的 nfcmrvl_nci_unregister_dev() 中发现一个缺陷，在清理例程和固件下载例程之间不同步时，此缺陷可导致释放后使用（读取或写入）。
    (CVE-2022-1734)

  - 在 Linux 内核 5.17.1 之前版本的 net/llc/af_llc.c 中发现一个引用计数泄漏错误。(CVE-2022-28356)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 16.04 ESM：Linux 内核漏洞 (USN-5500-1)

high Nessus 插件 ID 162690

版本 1.5