远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-6088-2 公告中提及的多个漏洞影响。

    USN-6088-1 修复了 runC 中的漏洞。此更新提供针对 Ubuntu 16.04 LTS 的相应更新。

    据发现，将 /proc 挂载到 non-directories 时，runC 未正确执行访问控制。
    攻击者可能会利用此问题来提升特权。(CVE-2019-19921)

    Felix Wilhelm 发现 runC 未正确处理 netlink

    消息。攻击者可能会利用此问题来提升特权。(CVE-2021-43784)

    Andrew G. Morgan 发现 runC 未能正确在容器内部设置继承的进程功能。
    攻击者可能会利用此问题来提升特权。(CVE-2022-29162)



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM：runC 漏洞 (USN-6088-2)

high Nessus 插件 ID 176257

版本 1.0