远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-5978-1 公告中提及的多个漏洞影响。

  - KVM:VMX 内的 Linux 内核中存在回归漏洞，允许发起推测执行攻击。
    在 KVM (L0) 宣称会向 L1 提供 eIBRS 支持的背景下， L1 认为在运行 L2 之后便不需要使用 retpoline 或 IBPB，导致 L2 可以对 L1 执行 Spectre v2 攻击。在 L2 上拥有代码执行权的攻击者可以在主机的间接分支上执行代码。我们建议升级到内核 6.2 或过去的提交 2e7eab81425a (CVE-2022-2196)

  - 启用 SMT 后，某些 AMD 处理器可能在 SMT 模式切换后使用同级线程中的目标来推测性地执行指令，从而导致信息泄露。 (CVE-2022-27672)

  - 据发现，gadgetfs Linux 驱动程序中的超级块操作之间存在争用导致的释放后使用缺陷。它可通过拉出正在运行 gadgetfs 端的设备触发。(CVE-2022-4382)

  - 在 Linux 内核 NTFS3 驱动程序函数 attr_punch_hole() 中发现空指针取消引用缺陷。本地用户可利用此缺陷导致系统崩溃。(CVE-2022-4842)

  - 在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

  - 在 Linux 内核的人机接口设备 (HID) 子系统中，发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

  - 在 Linux 内核的流控制传输协议中发现内存泄露缺陷。当用户启动恶意网络服务而有人连接到此服务时，可能会发生此问题。本地用户可利用此缺陷来耗尽资源，从而造成拒绝服务。(CVE-2023-1074)

  - Linux 内核中发现缺陷。tls_is_tx_ready() 未正确检查列表是否为空，所以可能访问 list_head 的类型混淆条目，从而泄露与 rec->tx_ready 重叠的混淆字段的最后一个字节。(CVE-2023-1075)

  - 在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。rds_rm_zerocopy_callback() 在造成类型混淆的列表标头上使用 list_entry()。本地用户可通过 rds_message_put() 触发此漏洞。类型混淆导致“struct rds_msg_zcopy_info *info”实际上指向可能由本地用户控制的其他内容。触发此漏洞的方式已由用户所知，该漏洞将导致越界访问和锁定损坏。(CVE-2023-1078)

  - Linux 内核流量控制索引过滤器 (tcindex) 中存在释放后使用漏洞，可造成权限升级。遍历数据包时可更新不完全哈希区域，这将在通过破坏的 tcf_ext 调用“tcf_exts_exec()”时造成释放后使用。本地攻击者用户可利用此漏洞将其权限提升至 root。此问题影响 Linux 内核：从 4.14 版至 git commit ee059170b1f7e94e55fa6cadee544e176a6e59c2。(CVE-2023-1281)

  - 在低于 6.1.5 版的 Linux 内核的 drivers/net/wireless/rndis_wlan.c 的 rndis_query_oid 中，一个加法操作存在整数溢出。(CVE-2023-23559)

  - 在 6.1.13 版本之前的 Linux 内核中，由于设备重命名期间发生分配失败（用于在新位置注册 sysctl 表），net/mpls/af_mpls.c 中会存在双重释放漏洞。(CVE-2023-26545)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS：Linux 内核 (OEM) 漏洞 (USN-5978-1)

high Nessus 插件 ID 173443

版本 1.2