远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-5514-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 drivers/net/hamradio 中发现一个释放后使用漏洞。此缺陷允许具有用户权限的本地攻击者在 mkiss 或 sixpack 设备分离并提早回收资源时造成拒绝服务 (DOS)。(CVE-2022-1195)

  - Linux 内核中发现缺陷。此缺陷允许攻击者通过从用户空间模拟业余无线电来导致 Linux 内核崩溃，进而导致 null-ptr-deref 漏洞和释放后使用漏洞。 (CVE-2022-1199)

  - 在 Linux 内核的 Amateur Radio AX.25 协议功能中，发现用户连接协议的方式存在释放后使用缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2022-1204)

  - 在 Linux 内核的 Amateur Radio AX.25 协议功能中，发现用户连接协议的方式存在空指针取消引用缺陷。本地用户可以利用此缺陷造成系统崩溃。
    (CVE-2022-1205)

  - 启用阴影分页后，INVPCID 指令将导致调用 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情况下执行 INVPCID，则不会设置 invlpg 回调，结果是空指针取消引用。
    (CVE-2022-1789)

  - 在 5.17.6 之前版本的 Linux 内核中，drivers/block/floppy.c 容易受到拒绝服务的影响，这是因为在 raw_cmd_ioctl 函数中取消分配 raw_cmd 之后的并发释放后使用缺陷。
    (CVE-2022-33981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-5514-1)

medium Nessus 插件 ID 163113

版本 1.7