远程 Ubuntu 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6339-1 公告中提及的多个漏洞影响。

  - 在 6.2.7 及之前版本的 Linux 内核中，fs/ntfs3/inode.c 在重播日志前未验证 MFT 标记，因而包含无效的 kfree。(CVE-2022-48425)

  - binder.c 的多个函数中可能存在因释放后使用而可能导致的内存损坏问题。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2023-21255)

  - 在 Linux 内核的 fs/f2fs/data.c 中，发现 f2fs_write_end_io 中存在空指针取消引用缺陷。
    本地特权用户可利用此缺陷造成拒绝服务问题。(CVE-2023-2898)

  - 在 Linux 内核 6.2 的 drivers/media/dvb-core/dvb_frontend.c 中发现一个问题。当任务处于 !TASK_RUNNING 状态时，会发生阻止操作。在 dvb_frontend_get_event 中，调用 wait_event_interruptible；条件为 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，调用 down(&fepriv->sem)。但是，wait_event_interruptible 会使进程进入休眠状态，而 down(&fepriv->sem) 可能会阻断进程。(CVE-2023-31084)

  在 Linux 内核的 gfs2 文件系统中发现一个空指针取消引用问题。如果 evict 代码尝试在日志描述符结构被释放并被设置为 NULL 后引用该结构，损坏的 gfs2 文件系统上便会出现此问题。本地特权用户可利用此缺陷导致内核错误。
    (CVE-2023-3212)

  - 在 6.3.4 之前的 Linux 内核中发现一个问题。当 create_context 的 name_len 大于标签长度时，ksmbd 的 smb2_find_context_vals 中存在越界读取漏洞。(CVE-2023-38426)

  - 在 6.3.4 之前的 Linux 内核中发现一个问题。ksmbd 中的 fs/ksmbd/smb2pdu.c 未正确检查 UserName 的值，这是因为它未考虑安全缓冲区的地址，从而导致越界读取漏洞。(CVE-2023-38428)

  - 在 6.3.4 之前的 Linux 内核中发现一个问题。ksmbd 中的 fs/ksmbd/connection.c 的内存分配中存在一个可能导致越界访问的差一错误（由于 ksmbd_smb2_check_message）。
    (CVE-2023-38429)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS：Linux 内核漏洞 (USN-6339-1)

critical Nessus 插件 ID 180510

版本 1.3