远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-7474-1 公告中提及的多个漏洞影响。

    Cory Snider 发现 Docker 未正确处理网络数据包封装。攻击者可利用此问题，在已建立的连接中注入互联网数据包，从而可能造成拒绝服务或绕过防火墙保护。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 18.04 LTS。（CVE-2023-28840、CVE-2023-28841、CVE-2023-28842）

    Rory McNamara 发现 Docker 未正确处理 BuildKit 工具包中的缓存。攻击者可能利用此问题泄露敏感信息。(CVE-2024-23651)

    据发现，Docker 在某些情况下未正确处理并行操作，这可能导致不明行为。（CVE-2024-36621、CVE-2024-36623）

    Rory McNamara 发现，在使用 BuildKit 工具包执行某个命令时，Docker 验证的路径错误。攻击者可能利用此问题删除系统中的任意文件。
    (CVE-2024-23652)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS：Docker 漏洞 (USN-7474-1)

high Nessus 插件 ID 235068

版本 1.1