远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-8255-1 公告中提及的多个漏洞的影响。

    Stonejiajia、Shir Tamari 和 Sagi Tzadik 发现 Ubuntu Linux 内核的 OverlayFS 实施在某些情况下未能正确执行权限检查。本地攻击者可能利用此漏洞提升权限。(CVE-2023-2640)

    Shir Tamari 和 Sagi Tzadik 发现 Ubuntu Linux 内核的 OverlayFS 实施在某些情况下未能正确执行权限检查。本地攻击者可能利用此漏洞提升权限。(CVE-2023-32629)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - 网络驱动程序；

    - NVME 驱动程序；(CVE-2026-23112, CVE-2026-23273)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-8255-1)

critical Nessus 插件 ID 314212

版本 1.4