远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-5596-1 公告中提及的多个漏洞影响。

  - 如果未能充分管理 Intel(R) 82599 以太网控制器和适配器中的控制流，可能会允许经过身份验证的用户通过本地访问造成拒绝服务。(CVE-2021-33061)

  - 通过 ioctl cmd FBIOPUT_VSCREENINFO 向内核发送恶意数据时，内核将越界写入内存。(CVE-2021-33655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS：Linux 内核 (OEM) 漏洞 (USN-5596-1)

medium Nessus 插件 ID 164670

版本 1.4