远程主机受到 GLSA-201904-18 中所述漏洞的影响（libseccomp：权限提升）请检查下面引用的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libseccomp 2.4.0 之前版本未使用算术运算符（LT、GT、LE、GE）正确生成 64 位系统调用参数比较，这可能会造成绕过 seccomp 筛选器和潜在的特权提升。(CVE-2019-9893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

libseccomp 2.4.0 之前版本未使用算术运算符（LT、GT、LE、GE）正确生成 64 位系统调用参数比较，这可能会造成绕过 seccomp 筛选器和潜在的权限提升。(CVE-2019-9893)

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3624 公告中提及的漏洞的影响。 

  - libseccomp：libseccomp 中未正确生成 syscall 筛选器 (CVE-2019-9893)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

USN-4001-1 修复了 libseccomp 中的漏洞。此更新提供针对 Ubuntu 14.04 ESM 的相应更新。原始公告详细说明：Jann Horn 发现，libseccomp 未正确产生 64 位系统调用自变量算术运算符 (LT, GT, LE, GE) 比较项。攻击者可利用此问题绕过自变量筛选式系统调用的预期访问限制。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libseccomp 更新现可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libseccomp 库为 Linux 内核的 syscall 过滤机制 seccomp 提供界面。libseccomp API 允许应用程序指定调用的系统或允许应用程序执行的系统调用参数，其之后会由 Linux Kernel 执行。下列程序包已升级到更高的上游版本：libseccomp (2.4.1)。(BZ#1688938) 安全补丁：* libseccomp：libseccomp 中错误产生 syscall 过滤器 (CVE-2019-9893) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

Jann Horn 发现，libseccomp 未正确产生 64 位系统调用自变量算术运算符 (LT, GT, LE, GE) 比较项。攻击者可利用此问题绕过自变量筛选式系统调用的预期访问限制。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3624 公告中提及的漏洞的影响。

  - libseccomp 2.4.0 之前版本未使用算术运算符（LT、GT、LE、GE）正确生成 64 位系统调用参数比较，这可能会造成绕过 seccomp 筛选器和潜在的特权提升。(CVE-2019-9893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124131	GLSA-201904-18 : libseccomp：权限提升	Nessus	Gentoo Local Security Checks	2019/4/18	2024/6/3	critical
223113	Linux Distros 未修补的漏洞: CVE-2019-9893	Nessus	Misc.	2025/3/4	2025/9/3	critical
131028	Amazon Linux 2 : libseccomp (ALAS-2019-1360)	Nessus	Amazon Linux Local Security Checks	2019/11/15	2024/4/11	critical
145686	CentOS 8：libseccomp (CESA-2019: 3624)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	critical
125625	Ubuntu 14.04 LTS：libseccomp 漏洞 (USN-4001-2)	Nessus	Ubuntu Local Security Checks	2019/5/31	2024/5/17	critical
130560	RHEL 8 : libseccomp (RHSA-2019:3624)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	critical
125624	Ubuntu 16.04 LTS / 18.04 LTS：libseccomp 漏洞 (USN-4001-1)	Nessus	Ubuntu Local Security Checks	2019/5/31	2024/8/27	critical
180655	Oracle Linux 8：libseccomp (ELSA-2019-3624)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical