远程 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6018-1 公告中提及的漏洞的影响。

  - 在 apport-cli 2.26.0 及更早版本中发现与 CVE-2023-26604 类似的特权提升攻击。如果将系统特别配置为允许非特权用户运行 sudo apport-cli，则可将 less 配置为分页程序，并且可以设置终端大小：本地攻击者可提升特权。系统管理员将 sudo 配置为允许非特权用户执行此类攻击程序的可能性极小。(CVE-2023-1326)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Apport 漏洞 (USN-6018-1)

high Nessus 插件 ID 174274

版本 1.1