远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5912-1 公告中提及的多个漏洞的影响。

  - Linux 内核中发现缺陷。如果通过驱动程序的设备文件连续请求 NVME_IOCTL_RESET 和 NVME_IOCTL_SUBSYS_RESET，可能会发生拒绝服务缺陷，从而导致 PCIe 链路断开。(CVE-2022-3169)

  - 在 KVM 的 AMD 嵌套虚拟化 (SVM) 中发现一个缺陷。恶意的 L1 客户机可能故意无法拦截协作嵌套客户机 (L2) 的关闭，从而可能导致主机 (L0) 中出现页面错误和内核错误。(CVE-2022-3344)

  - 在 Linux 内核中发现一个归类为“存在问题”的漏洞。这会影响 IPv4 处理程序组件中 net/ipv4/fib_semantics.c 文件的 fib_nh_match 函数。攻击者可利用此漏洞导致越界读取。可以远程发起攻击。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-210357。(CVE-2022-3435)

  - 在 Linux 内核中发现一个归类为“存在问题”的漏洞。此漏洞会影响组件 kcm 的文件 net/kcm/kcmsock.c 的函数 kcm_tx_work。此操纵导致争用条件。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211018。(CVE-2022-3521)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - 在 Linux 内核的 GPU i915 内核驱动程序中发现一个不正确的 TLB 刷新问题，可能导致随机内存损坏或数据泄漏。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-4139)

  - 客户机可在 Linux netback 驱动程序中触发死锁 [此 CNA 信息记录与多个 CVE 有关；
    文本说明了哪些方面/漏洞对应于哪些 CVE。] XSA-392 的修补程序引入了另一个问题，当尝试释放由于 XSA-392 处理而丢弃的数据包的 SKB 时，可能会导致死锁 (CVE-2022-42328)。此外，由于其他原因丢弃程序包时，如果在 xen-netback 驱动程序所连接的接口中 netpoll 处于活动状态，则可能发生相同的死锁 (CVE-2022-42329)。（CVE-2022-42328、CVE-2022-42329）

  - 在 Linux 内核的 fs/nfs/nfs4file.c 内的 __nfs42_ssc_open() 中发现一个释放后使用漏洞。
    此缺陷允许攻击者进行远程拒绝 (CVE-2022-4379)

  - 6.1-rc6 及之前版本的 Linux 内核中 x86 KVM 子系统中的争用条件允许客户机操作系统用户在启用嵌套虚拟化和 TDP MMU 时造成拒绝服务（主机操作系统崩溃或主机操作系统内存损坏）。 (CVE-2022-45869)

  - 在 Linux 内核 6.0.11 之前的版本中发现问题。从 Wi-Fi 管理框架复制操作通道列表时，WILC1000 无线驱动程序的 drivers/net/wireless/microchip/wilc1000/cfg80211.c 中缺少通道数验证，可触发基于堆的缓冲区溢出。
    (CVE-2022-47518)

  - 在 Linux 内核 6.0.11 之前的版本中发现问题。当解析来自 Wi-Fi 管理框架的信道列表属性时，WILC1000 无线驱动程序中的 drivers/net/wireless/microchip/wilc1000/cfg80211.c 缺少对 IEEE80211_P2P_ATTR_OPER_CHANNEL 的验证，可以触发越界写入。(CVE-2022-47519)

  - 在 Linux 内核 6.0.11 之前的版本中发现问题。当解析来自 Netlink 数据包的 Robust Security Network (RSN) 信息元素时，WILC1000 无线驱动程序的 drivers/net/wireless/microchip/wilc1000/hif.c 中缺少偏移验证，可以触发越界读取。
    (CVE-2022-47520)

  - 在 Linux 内核 6.0.11 之前的版本中发现问题。当解析来自 Wi-Fi 管理框架的信道列表属性时，WILC1000 无线驱动程序中的 drivers/net/wireless/microchip/wilc1000/cfg80211.c 缺少对 IEEE80211_P2P_ATTR_CHANNEL_LIST 的验证，可以触发基于堆的缓冲存溢位。(CVE-2022-47521)

  - 在 Linux 内核的 Netfilter 子系统中发现一个缓冲区溢出。此问题可能允许堆栈和堆地址泄漏，并可能通过任意代码执行将本地权限提升至根用户。(CVE-2023-0179)

  - Linux 内核中存在一个释放后使用漏洞，可用于实现本地特权提升。要利用此漏洞，必须配置内核配置标记 CONFIG_TLS 或 CONFIG_XFRM_ESPINTCP，但该操作不需要任何权限。struct inet_connection_sock 的 icsk_ulp_data 存在一个释放后使用缺陷。启用 CONFIG_TLS 时，用户可在连接的 TCP 套接字上安装 TLS 上下文 (struct tls_context)。如果此套接字已断开连接并重新用作监听器，则上下文不会被清除。如果从监听器创建新套接字，上下文将被继承并会受到攻击。setsockopt TCP_ULP 操作不需要任何权限。我们建议升级过去的提交 2c02d41d71f90a5168391b6a5f2954112ba2307c (CVE-2023-0461)

  - 由于 poll_refs 的争用条件，在 Linux 内核的 io_uring 子组件中的 io_poll_check_events 的 io_uring/poll.c 中发现一个释放后使用缺陷。此缺陷可能会造成空指针取消引用。
    (CVE-2023-0468)

  - 在 Linux 内核中 6.0.8 中，在 fs/fs-writeback.c 的 inode_cgwb_move_to_attached 中有一个与 __list_del_entry_valid 相关的释放后使用。(CVE-2023-26605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS：Linux 内核漏洞 (USN-5912-1)

high Nessus 插件 ID 172136

版本 1.5