远程 Ubuntu 20.04 ESM 主机上安装的多个程序包受到 USN-5759-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。受影响的是 libbpf 组件中 tools/lib/bpf/btf_dump.c 文件的 btf_dump_name_dups 函数。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211032。(CVE-2022-3534)

  - 在 Linux 内核中发现一个漏洞。已将此漏洞归类为“有问题”。这会影响 BPF 组件中 tools/lib/bpf/libbpf.c 文件的 find_prog_by_sec_insn 函数。执行操作可导致空指针取消引用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211749。(CVE-2022-3606)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 ESM：LibBPF 漏洞 (USN-5759-2)

high Nessus 插件 ID 183569

版本 1.0