远程 Ubuntu 16.04 ESM / 18.04 LTS 主机上安装的一个程序包受到 USN-6092-1 公告中提及的多个漏洞影响。

  - Linux 内核 64 位版本上的 Copy_from_user 未实现 __uaccess_begin_nospec，这允许用户绕过 access_ok 检查并将内核指针传递到 copy_from_user()。这将允许攻击者泄漏信息。我们建议在提交 74e19ef0ff8061ef55957c3abd71614ef0f42f47 之后进行升级 (CVE-2023-0459)

  - 在用户分离 rc 设备的方式中，Linux 内核集成的红外接收器/收发器驱动程序中存在释放后使用缺陷。本地攻击者可利用此缺陷造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-1118)

  - 在 KVM 中发现缺陷。在 32 位系统上调用 KVM_GET_DEBUGREGS ioctl 时，kvm_debugregs 结构的某些未初始化部分可能会被复制到用户空间，从而导致信息泄漏。(CVE-2023-1513)

  - 在 Linux 内核的 SCSI 子组件中，发现 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在释放后使用漏洞。攻击者可利用此缺陷泄露内核内部信息。
    (CVE-2023-2162)

  - 在 Linux 内核 6.1.11 之前的版本中发现问题。因为也允许接受成功连接的 AF_NETROM 套接字，所以 net/netrom/af_netrom.c 中存在释放后使用问题。但是要利用此漏洞，系统必须配置 netrom 路由，或者攻击者必须具有 CAP_NET_ADMIN 功能。(CVE-2023-32269)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM/18.04 LTS：Linux 内核 (Azure) 漏洞 (USN-6092-1)

high Nessus 插件 ID 176091

版本 1.2

版本 1.1

版本 1.1

版本 1.0

版本 1.0

版本 1.2 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
版本 1.1 Oct 16, 2023, 9:38 PM Detection Plugin metadata Plugin Feed: 202310162138
版本 1.1 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401091856
版本 1.0 May 19, 2023, 4:01 AM New Plugin Feed: 202305190401
版本 1.0 Oct 16, 2023, 7:25 PM Detection Plugin metadata Plugin Feed: 202310161925