procps-ng 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。procps-ng 程序包含一组可提供系统信息的系统实用工具，包括 ps、free、skill、pkill、pgrep、snice、tload、top、uptime、vmstat、w、watch 和 pwdx。安全修复：* procps-ng, procps：top 中的本地权限提升 (CVE-2018-1122) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

发现 procps-ng top 实用工具未能从当前工作目录正确读取其配置文件。本地攻击者可能利用此问题升级权限。
(CVE-2018-1122)

发现 procps-ng ps 工具未能正确处理内存。本地用户可能利用此问题造成拒绝服务。(CVE-2018-1123)

发现 libprocps 未能正确处理 file2strvec() 函数。本地攻击者可能利用此漏洞执行任意代码。(CVE-2018-1124)

发现 procps-ng pgrep 实用工具未能正确处理内存。本地攻击者可能利用此问题造成拒绝服务。(CVE-2018-1125)

发现 procps-ng 未能正确处理内存。本地攻击者可利用此问题导致拒绝服务或执行任意代码。(CVE-2018-1126)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 AOS 版本低于 5.10.9。因此，该主机受到 NXSA-AOS-5.10.9 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

procps-ng 的更新现在可用于 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。procps-ng 程序包含一组可提供系统信息的系统实用工具，包括 ps、free、skill、pkill、pgrep、snice、tload、top、uptime、vmstat、w、watch 和 pwdx。安全修复：* procps-ng, procps：top 中的本地权限提升 (CVE-2018-1122) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机上安装的 AOS 版本低于 5.11.2。因此，其受到 NXSA-AOS-5.11.2 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1464 公告中提及的多个漏洞的影响。

  - procps-ng, procps：top 中存在本地权限提升 (CVE-2018-1122)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

安全修复：- procps-ng, procps：top 中的本地权限提升 (CVE-2018-1122)

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 procps-ng 程序包。

远程主机受到 GLSA-201805-14 中所述漏洞的影响（procps：多个漏洞）在 procps 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：本地攻击者可执行任意代码、提升权限或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2189 公告中提及的漏洞的影响。

  - procps-ng, procps：top 中存在本地权限提升 (CVE-2018-1122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 procps-ng 程序包：- 版本 3.3.15 之前的 procps-ng 在 top 中容易受到本地权限升级影响。如果用户在攻击者控制的目录中以未设定 HOME 运行 top，攻击者可利用 config_file() 函数中的多个漏洞之一实现权限升级。(CVE-2018-1122) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2189 公告中提及的一个漏洞影响。

  - 低于 3.3.15 的 procps-ng 版本容易受到 top 中本地权限升级漏洞的影响。如果用户在未设定 HOME 的情况下，在攻击者控制的目录中运行 top，则攻击者可利用 config_file() 函数中的一个漏洞来实现权限升级。(CVE-2018-1122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1265 公告中提及的一个漏洞的影响。

  - procps-ng, procps：top 中存在本地权限提升 (CVE-2018-1122)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 F5 Networks BIG-IP 版本低于 17.5.1。因此，该程序受到 K00409335 公告中提及的一个漏洞影响。

    低于版本 3.3.15 的 procps-ng 在 top 中容易受到本地权限升级的影响。如果用户运行 top 且在攻击者控制的目录中未设置 HOME攻击者可利用 config_file() 函数中的多个漏洞之一实现权限提升。 (CVE-2018-1122) 影响本地攻击者可执行权限升级并造成拒绝服务 (DoS) 或执行恶意代码。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

如果 HOME 环境变量未设置或空白，top 将从当前工作目录中读取其配置文件，而无任何安全检查。如果用户运行 top，且在攻击者控制的目录中未设置 HOME，攻击者通过利用 config_file() 函数中的多个漏洞之一实现权限提升。(CVE-2018-1122)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.3.15 的 procps-ng 版本容易受到 top 中本地特权提升漏洞的影响。如果用户在未设定 HOME 的情况下，在攻击者控制的目录中运行 top，则攻击者可利用 config_file() 函数中的一个漏洞来实现权限升级。(CVE-2018-1122)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 5.16。因此，该主机受到 NXSA-AOS-5.16 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Qualys Research Labs 在一组用于浏览 procfs 的命令行和全屏实用程序 procps 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-1122 如果未配置 $HOME，则 top 会从当前工作目录中读取其配置。如果从攻击者可写入的目录（例如 /tmp）启动 top，可导致本地权限升级。- CVE-2018-1123 针对其他用户 ps 调用拒绝服务。-CVE-2018-1124 libprocps 的 file2strvec () 函数中的整数溢出可导致本地权限升级。- CVE-2018-1125 pgrep 中基于堆栈的缓冲区溢出可导致使用 pgrep 检查特制进程的用户遭到拒绝服务。- CVE-2018-1126 用于标准 C 分配器的包装器中整数大小参数不正确可导致整数截断，从而导致整数溢出问题。

Qualys Research Labs 在一组用于浏览 procfs 的命令行和全屏实用程序 procps 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2018-1122 如果未配置 $HOME，则 top 会从当前工作目录中读取其配置。如果从攻击者可写入的目录（例如 /tmp）启动 top，可导致本地权限升级。CVE-2018-1123 针对其他用户 ps 调用拒绝服务。CVE-2018-1124 libprocps 的 file2strvec() 函数中存在整数溢出，可能会造成本地特权提升。CVE-2018-1125 pgrep 中基于堆栈的缓冲区溢出，可能会对使用 pgrep 检查特别构建进程的用户造成拒绝服务。CVE-2018-1126 标准 C 分配器的封装中所使用的整数大小参数不正确，可能会造成整数截断，并导致整数溢出问题。对于 Debian 7“Wheezy”，这些问题已在 1:3.3.3-3+deb7u1 版本中修复。建议您升级 procps 程序包。Debian LTS 在此感谢 Abhijith PA 准备此更新。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128373	CentOS 7：procps-ng (CESA-2019:2189)	Nessus	CentOS Local Security Checks	2019/8/30	2025/2/24	high
110094	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：procps-ng 漏洞 (USN-3658-1)	Nessus	Ubuntu Local Security Checks	2018/5/24	2024/8/27	critical
164581	Nutanix AOS：多个漏洞 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2025/7/22	critical
134067	RHEL 7：procps-ng (RHSA-2020:0595)	Nessus	Red Hat Local Security Checks	2020/2/26	2025/2/21	high
164608	Nutanix AOS：多个漏洞 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical
143038	RHEL 7：procps-ng (RHSA-2020: 1464)	Nessus	Red Hat Local Security Checks	2020/11/18	2025/2/20	high
128253	Scientific Linux 安全更新：SL7.x x86_64 上的 procps-ng	Nessus	Scientific Linux Local Security Checks	2019/8/27	2025/2/24	high
109950	Slackware 14.2 / 当前版本：procps-ng (SSA:2018-142-03)	Nessus	Slackware Local Security Checks	2018/5/23	2024/10/4	critical
110255	GLSA-201805-14：procps：多个漏洞	Nessus	Gentoo Local Security Checks	2018/5/31	2024/9/27	high
127694	RHEL 7：procps-ng (RHSA-2019:2189)	Nessus	Red Hat Local Security Checks	2019/8/12	2025/2/24	high
129932	NewStart CGSL CORE 5.04 / MAIN 5.04：procps-ng 漏洞 (NS-SA-2019-0184)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2025/2/24	high
180790	Oracle Linux 7：procps-ng (ELSA-2019-2189)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/2/19	high
135090	RHEL 7：procps-ng (RHSA-2020: 1265)	Nessus	Red Hat Local Security Checks	2020/4/1	2025/2/21	high
184213	F5 Networks BIG-IP：procps-ng 漏洞 (K00409335)	Nessus	F5 Networks Local Security Checks	2023/11/2	2025/7/4	high
130229	Amazon Linux 2 : procps-ng (ALAS-2019-1333)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2025/2/24	high
221949	Linux Distros 未修补的漏洞: CVE-2018-1122	Nessus	Misc.	2025/3/4	2025/9/3	high
164573	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2025/7/22	critical
109969	Debian DSA-4208-1：procps - 安全更新	Nessus	Debian Local Security Checks	2018/5/23	2024/10/4	critical
110312	Debian DLA-1390-1：procps 安全更新	Nessus	Debian Local Security Checks	2018/6/5	2024/9/26	critical

检测

插件搜索

high

critical

critical

high

critical

high

high

critical

high

high

high

high

high

high

high

high

critical

critical

critical