远程 Debian 11 主机上安装的多个程序包受到 dsa-5480 公告中提及的多个漏洞影响。

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2022-4269 William Zhao 发现流量控制 (TC) 子系统中的一个缺陷在使用特定网络配置使用 TC 操作镜像将出口数据包重定向到入口时可允许本地非特权用户造成拒绝服务触发 CPU 软锁定。CVE-2022-39189 Jann Horn 发现在某些 KVM_VCPU_PREEMPTED 情况下KVM 子系统未正确处理 TLB 刷新操作从而允许非特权客户机用户危害客户机内核。CVE-2023-1206 已发现网络堆栈允许攻击者在 IPv6 连接查找表中强制发生哈希冲突这可能导致拒绝服务查找成本显着增加、CPU 利用率增加。CVE-2023-1380 Jisoo Jang 报告brcmfmac Wi-Fi 驱动程序中存在堆越界读取。在使用此驱动程序的系统上本地用户可利用此问题读取敏感信息或造成拒绝服务。CVE-2023-2002 Ruiahn Li 报告了 Bluetooth 子系统中的一项错误权限检查。本地用户可利用此问题重新配置本地 Bluetooth 接口进而导致信息泄露、欺骗或拒绝服务连接丢失。CVE-2023-2007 Lucas Leong 和 Reno Robert 发现在 dpt_i2o SCSI 控制器驱动程序中存在 time-of-check-to-time-of-use 缺陷。有权访问使用此驱动程序的 SCSI 设备的本地用户可利用此问题实现权限升级。此缺陷已通过删除 I2OUSRCMD 操作的支持得到缓解。CVE-2023-2124 Kyle Zeng、Aksay Ajayan 和 Fish Wang 发现如果挂载损坏的 XFS 磁盘映像缺少元数据验证可导致拒绝服务或潜在的权限升级。CVE-2023-2269 Zheng Zhang 报告对设备映射器实现中的锁定处理不正确可能导致拒绝服务。CVE-2023-2898 已发现 f2fs 文件系统中缺少审查在访问格式错误的文件系统时可能会导致拒绝服务。
    CVE-2023-3090 已发现 ipvlan 网络中缺少初始化可能会导致越界写入漏洞从而导致拒绝服务或可能执行任意代码。
    CVE-2023-3111 TOTE Robot 工具发现 Btrfs 文件系统驱动程序中存在缺陷可能会造成释放后使用。尚不清楚非特权用户是否可以利用此问题。CVE-2023-3212 Yang Lan 发现GFS2 文件系统中缺少验证在挂载畸形 GFS2 文件系统时可通过空指针取消引用导致拒绝服务。CVE-2023-3268 已发现中继中的越界内存访问可导致拒绝服务或信息泄漏。CVE-2023-3338 Davide Ornaghi 在 DECnet 协议实现中发现一个缺陷其可导致空指针取消引用或释放后使用。本地用户可利用此问题造成拒绝服务崩溃或内存损坏并可能提升权限。此缺陷已通过删除 DECnet 协议实现得到缓解。CVE-2023-3389 Querijn Voet 发现 io_uring 子系统中存在释放后使用这可能导致拒绝服务或权限升级。CVE-2023-3611 已发现快速公平队列计划程序 (QFQ) 的流量控制子系统中的越界写入可能导致拒绝服务或权限升级。 CVE-2023-3609、 CVE-2023-3776、 CVE-2023-4128 发现 cls_fw、cls_u32、cls_route 和网络分类器中的释放后使用可能导致拒绝服务或潜在的本地权限升级。CVE-2023-3863 已发现 NFC 实现中的释放后使用可能导致拒绝服务、信息泄露或潜在的本地权限升级。CVE-2023-4004 已发现 Netfilter 的 PIPAPO 实现 (PIle Packet POlicies) 中的释放后使用可在任何用户或网络命名空间中对具有 CAP_NET_ADMIN 功能的用户造成拒绝服务或可能造成本地权限提升。
    CVE-2023-4132 基于 Siano SMS1xxx 的 MDTV 接收器的驱动程序中存在释放后使用可能导致本地拒绝服务。CVE-2023-4147 Kevin Rich 发现在添加具有 NFTA_RULE_CHAIN_ID 的规则时Netfilter 中存在释放后使用这可导致在任何用户或网络命名空间中具有 CAP_NET_ADMIN 功能的用户的本地权限提升。CVE-2023-4194 TUN/TAP 网络设备实现中的一个类型混淆可能允许本地用户绕过网络过滤器。CVE-2023-4273 Maxim Suhanov 在 exFAT 驱动程序中发现堆栈溢出可能会通过格式错误的文件系统造成本地拒绝服务。CVE-2023-20588 Jana Hofmann、Emanuele Vannacci、Cedric Fournet、Boris Koepf 和 Oleksii Oleksenko 发现在某些采用 Zen1 微架构的 AMD CPU 上整数除以零可能会留下之前除法的过时商数据从而导致敏感数据可能泄露。CVE-2023-21255 在 Android binder 驱动程序中发现释放后使用可导致在加载 binder 驱动程序的系统上升级本地权限。CVE-2023-21400 Ye Zhang 和 Nicolas Wu 发现 io_uring 子系统中存在双重释放这可能导致拒绝服务或权限升级。CVE-2023-31084 DVB Core 驱动程序中发现未正确处理某些事件的锁定可让本地用户造成拒绝服务。CVE-2023-34319 Ross Lagerwall 发现 Xen 的 netback 驱动程序中存在缓冲区溢出允许 Xen 客户机通过发送畸形数据包造成虚拟化主机拒绝服务。CVE-2023-35788 Hangyu Hua 发现 Flow 流量分类中的差一错误可能会造成本地拒绝服务或执行权限提升。CVE-2023-40283 在 Bluetooth L2CAP 套接字处理中发现释放后使用。对于旧稳定发行版本 (bullseye)，这些问题已在 5.10.191-1 版本中解决。
    建议您升级 linux 程序包。有关 linux 的详细安全状态请参阅其安全跟踪页面网址 https://security-tracker.debian.org/tracker/linux

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 23.04 主机上安装的程序包受到 USN-6250-1 公告中提及的多个漏洞的影响。

  - 在同时搭载 c914c0e27eb0 和 UBUNTU 的 Ubuntu 内核上：SAUCE: overlayfs: 跳过对 trusted.overlayfs.* xattrs 的权限检查，非特权用户可在挂载的文件上设置特权扩展属性，导致未经适当的安全检查便可以在上层文件上设置这些属性。(CVE-2023-2640)

  - 可以利用 Linux 内核 ipvlan 网络驱动程序中的堆越界写入漏洞实现本地特权提升。出现越界写入的原因是 ipvlan 网络驱动程序中缺少 skb->cb 初始化。如果启用了 CONFIG_IPVLAN，则可利用此漏洞。我们建议升级过去的提交 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

  - Linux 内核 nftables 释放后使用本地特权提升漏洞；“nft_chain_lookup_byid()”未能检查链是否处于活动状态，以及 CAP_NET_ADMIN 是否位于任何用户或网络命名空间中 (CVE-2023-31248)

  - 在 Ubuntu 内核上调用 ovl_do_setxattr 时，Ubuntu 内核 overlayfs ovl_copy_up_meta_inode_data 中的本地权限升级漏洞会导致跳过权限检查 (CVE-2023-32629)

  - Linux 内核的内存管理子系统中有一个漏洞。用于访问和更新虚拟内存区域 (VMA) 的锁定处理不正确，从而导致释放后使用问题。攻击者如成功利用此问题，则可以执行任意内核代码、升级容器权限并获取 root 权限。(CVE-2023-3269)

  - Linux 内核的 io_uring 子系统中存在释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。io_uring 取消轮询请求与链接的超时争用可导致 hrtimer 中发生 UAF。我们建议升级过去的提交 ef7dfac51d8ed961b742218f526bd589f3900a59（5.10 稳定版为 4716c73b188566865bdd79c3a6709696a224ac04，5.15 稳定版为 0e388fce7aec40992eadee654193cad345d62663）。(CVE-2023-3389)

  - 在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。若未能通过 NFT_MSG_NEWRULE 正确处理错误，这有可能导致在同一事务中使用悬摆指针，从而造成释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。我们建议升级过去的提交 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - Linux 内核 nftables 越界读取/写入漏洞；当 CAP_NET_ADMIN 位于任何用户或网络命名空间时，nft_byteorder 未妥善处理 vm 寄存器内容 (CVE-2023-35001)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180016	Debian DSA-5480-1：linux - 安全更新	Nessus	Debian Local Security Checks	2023/8/22	2025/9/24	high
178797	Ubuntu 23.04：Linux 内核漏洞 (USN-6250-1)	Nessus	Ubuntu Local Security Checks	2023/7/26	2024/9/19	critical

检测

插件搜索

high

critical