Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - procps-ng，procps 容易通过争用条件受到进程隐藏的影响。由于内核的 proc_pid_readdir() 会按数字升序返回 PID 条目，占用较高 PID 的进程可使用 inotify 事件来确定扫描进程列表的时间，并使用 fork/exec 来获取较低的 PID，从而避免枚举。非特权攻击者可通过利用读取 /proc/PID 条目时的争用条件，隐藏 procps-ng 实用工具中的进程。此漏洞影响 procps 和 procps-ng，最高版本 3.3.15，更新的版本可能也会受到影响。 (CVE-2018-1121)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2018-1121

medium Nessus 插件 ID 222283

版本 1.25