发现 procps-ng top 实用工具未能从当前工作目录正确读取其配置文件。本地攻击者可能利用此问题升级权限。
(CVE-2018-1122)

发现 procps-ng ps 工具未能正确处理内存。本地用户可能利用此问题造成拒绝服务。(CVE-2018-1123)

发现 libprocps 未能正确处理 file2strvec() 函数。本地攻击者可能利用此漏洞执行任意代码。(CVE-2018-1124)

发现 procps-ng pgrep 实用工具未能正确处理内存。本地攻击者可能利用此问题造成拒绝服务。(CVE-2018-1125)

发现 procps-ng 未能正确处理内存。本地攻击者可利用此问题导致拒绝服务或执行任意代码。(CVE-2018-1126)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 procps-ng 程序包。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于版本 3.3.15 的 procps-ng 容易受到 pgrep 中堆栈缓冲区溢出的影响。此漏洞可由 FORTIFY 缓解，因为它涉及堆栈分配字符串的 strncat()。使用 FORTIFY 编译 pgrep 时（与在 Red Hat Enterprise Linux 和 Fedora 上一样），其影响为崩溃。 (CVE-2018-1125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Qualys Research Labs 在一组用于浏览 procfs 的命令行和全屏实用程序 procps 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-1122 如果未配置 $HOME，则 top 会从当前工作目录中读取其配置。如果从攻击者可写入的目录（例如 /tmp）启动 top，可导致本地权限升级。- CVE-2018-1123 针对其他用户 ps 调用拒绝服务。-CVE-2018-1124 libprocps 的 file2strvec () 函数中的整数溢出可导致本地权限升级。- CVE-2018-1125 pgrep 中基于堆栈的缓冲区溢出可导致使用 pgrep 检查特制进程的用户遭到拒绝服务。- CVE-2018-1126 用于标准 C 分配器的包装器中整数大小参数不正确可导致整数截断，从而导致整数溢出问题。

Qualys Research Labs 在一组用于浏览 procfs 的命令行和全屏实用程序 procps 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2018-1122 如果未配置 $HOME，则 top 会从当前工作目录中读取其配置。如果从攻击者可写入的目录（例如 /tmp）启动 top，可导致本地权限升级。CVE-2018-1123 针对其他用户 ps 调用拒绝服务。CVE-2018-1124 libprocps 的 file2strvec() 函数中存在整数溢出，可能会造成本地特权提升。CVE-2018-1125 pgrep 中基于堆栈的缓冲区溢出，可能会对使用 pgrep 检查特别构建进程的用户造成拒绝服务。CVE-2018-1126 标准 C 分配器的封装中所使用的整数大小参数不正确，可能会造成整数截断，并导致整数溢出问题。对于 Debian 7“Wheezy”，这些问题已在 1:3.3.3-3+deb7u1 版本中修复。建议您升级 procps 程序包。Debian LTS 在此感谢 Abhijith PA 准备此更新。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110094	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：procps-ng 漏洞 (USN-3658-1)	Nessus	Ubuntu Local Security Checks	2018/5/24	2024/8/27	critical
109950	Slackware 14.2 / 当前版本：procps-ng (SSA:2018-142-03)	Nessus	Slackware Local Security Checks	2018/5/23	2024/10/4	critical
221936	Linux Distros 未修补的漏洞: CVE-2018-1125	Nessus	Misc.	2025/3/4	2025/9/4	high
109969	Debian DSA-4208-1：procps - 安全更新	Nessus	Debian Local Security Checks	2018/5/23	2024/10/4	critical
110312	Debian DLA-1390-1：procps 安全更新	Nessus	Debian Local Security Checks	2018/6/5	2024/9/26	critical

检测

插件搜索

critical

critical

high

critical

critical