远程 Ubuntu 22.04 LTS 主机上安装的程序包受到 USN-6260-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 6.2 之前的版本中发现问题。在磁盘读取期间，ntfs3 子系统未适当检查正确性，导致 fs/ntfs3/xattr.c 的 ntfs_set_ea 中出现越界读取。
    (CVE-2022-48502)

  - 在同时搭载 c914c0e27eb0 和 UBUNTU 的 Ubuntu 内核上：SAUCE: overlayfs: 跳过对 trusted.overlayfs.* xattrs 的权限检查，非特权用户可在挂载的文件上设置特权扩展属性，导致未经适当的安全检查便可以在上层文件上设置这些属性。(CVE-2023-2640)

  - 可以利用 Linux 内核 ipvlan 网络驱动程序中的堆越界写入漏洞实现本地特权提升。出现越界写入的原因是 ipvlan 网络驱动程序中缺少 skb->cb 初始化。如果启用了 CONFIG_IPVLAN，则可利用此漏洞。我们建议升级过去的提交 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

  - Linux 内核 nftables 释放后使用本地特权提升漏洞；“nft_chain_lookup_byid()”未能检查链是否处于活动状态，以及 CAP_NET_ADMIN 是否位于任何用户或网络命名空间中 (CVE-2023-31248)

  - 在 Linux 内核的媒体访问中，在 drivers/memstick/host/r592.c 的 r592_remove 中发现一个释放后使用缺陷。此缺陷让本地攻击者能够在设备断开连接时使系统崩溃，进而可能导致内核信息泄露。(CVE-2023-3141)

  - 在 Ubuntu 内核上调用 ovl_do_setxattr 时，Ubuntu 内核 overlayfs ovl_copy_up_meta_inode_data 中的本地权限升级漏洞会导致跳过权限检查 (CVE-2023-32629)

  - Linux 内核的 io_uring 子系统中存在释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。io_uring 取消轮询请求与链接的超时争用可导致 hrtimer 中发生 UAF。我们建议升级过去的提交 ef7dfac51d8ed961b742218f526bd589f3900a59（5.10 稳定版为 4716c73b188566865bdd79c3a6709696a224ac04，5.15 稳定版为 0e388fce7aec40992eadee654193cad345d62663）。(CVE-2023-3389)

  - 在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。若未能通过 NFT_MSG_NEWRULE 正确处理错误，这有可能导致在同一事务中使用悬摆指针，从而造成释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。我们建议升级过去的提交 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - Linux 内核 nftables 越界读取/写入漏洞；当 CAP_NET_ADMIN 位于任何用户或网络命名空间时，nft_byteorder 未妥善处理 vm 寄存器内容 (CVE-2023-35001)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  在同时运行 c914c0e27eb0 和 UBUNTU:SAUCE: overlayfs：跳过 trusted.overlayfs* xattrs 的权限检查的 Ubuntu 内核上，非特权用户可在挂载的文件上设置特权扩展属性，导致安全检查。 (CVE-2023-2640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的程序包受到 USN-6285-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 6.2 之前的版本中发现问题。在磁盘读取期间，ntfs3 子系统未适当检查正确性，导致 fs/ntfs3/xattr.c 的 ntfs_set_ea 中出现越界读取。
    (CVE-2022-48502)

  - 在同时搭载 c914c0e27eb0 和 UBUNTU 的 Ubuntu 内核上：SAUCE: overlayfs: 跳过对 trusted.overlayfs.* xattrs 的权限检查，非特权用户可在挂载的文件上设置特权扩展属性，导致未经适当的安全检查便可以在上层文件上设置这些属性。(CVE-2023-2640)

  - 在 Linux 内核的 fs/f2fs/data.c 中，发现 f2fs_write_end_io 中存在空指针取消引用缺陷。
    本地特权用户可利用此缺陷造成拒绝服务问题。(CVE-2023-2898)

  - Linux 内核 nftables 释放后使用本地特权提升漏洞；“nft_chain_lookup_byid()”未能检查链是否处于活动状态，以及 CAP_NET_ADMIN 是否位于任何用户或网络命名空间中 (CVE-2023-31248)

  - 在 Ubuntu 内核上调用 ovl_do_setxattr 时，Ubuntu 内核 overlayfs ovl_copy_up_meta_inode_data 中的本地权限升级漏洞会导致跳过权限检查 (CVE-2023-32629)

  - 在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。若未能通过 NFT_MSG_NEWRULE 正确处理错误，这有可能导致在同一事务中使用悬摆指针，从而造成释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。我们建议升级过去的提交 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - Linux 内核 nftables 越界读取/写入漏洞；当 CAP_NET_ADMIN 位于任何用户或网络命名空间时，nft_byteorder 未妥善处理 vm 寄存器内容 (CVE-2023-35001)

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，u32_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 04c55383fa5689357bcdd2c8036725a55ed632bc。
    (CVE-2023-3609)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。由绑定链错误处理引起的缺陷会导致 NFT_MSG_NEWRULE 的中止路径受释放后使用漏洞影响。该漏洞需要触发 CAP_NET_ADMIN。我们建议升级过去的提交 4bedf9eee016286c835e3d8fa981ddece5338795。(CVE-2023-3610)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - 在 6.3.9 之前的 Linux 内核中发现一个问题。ksmbd 未验证 SMB 请求协议 ID，从而导致越界读取。(CVE-2023-38430)

  - 在 6.3.10 之前的 Linux 内核中发现一个问题。ksmbd 中的 fs/smb/server/smb2misc.c 未验证命令负载大小和 RFC1002 长度规范之间的关系，可导致越界读取。(CVE-2023-38432)

  - 在 Linux 内核的 NFC 中，发现 net/nfc/llcp_core.c 的 nfc_llcp_find_local 中存在释放后使用缺陷。
    具有特殊特权的本地用户可利用此缺陷造成内核信息泄漏问题。
    (CVE-2023-3863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 23.04 主机上安装的程序包受到 USN-6250-1 公告中提及的多个漏洞的影响。

  - 在同时搭载 c914c0e27eb0 和 UBUNTU 的 Ubuntu 内核上：SAUCE: overlayfs: 跳过对 trusted.overlayfs.* xattrs 的权限检查，非特权用户可在挂载的文件上设置特权扩展属性，导致未经适当的安全检查便可以在上层文件上设置这些属性。(CVE-2023-2640)

  - 可以利用 Linux 内核 ipvlan 网络驱动程序中的堆越界写入漏洞实现本地特权提升。出现越界写入的原因是 ipvlan 网络驱动程序中缺少 skb->cb 初始化。如果启用了 CONFIG_IPVLAN，则可利用此漏洞。我们建议升级过去的提交 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

  - Linux 内核 nftables 释放后使用本地特权提升漏洞；“nft_chain_lookup_byid()”未能检查链是否处于活动状态，以及 CAP_NET_ADMIN 是否位于任何用户或网络命名空间中 (CVE-2023-31248)

  - 在 Ubuntu 内核上调用 ovl_do_setxattr 时，Ubuntu 内核 overlayfs ovl_copy_up_meta_inode_data 中的本地权限升级漏洞会导致跳过权限检查 (CVE-2023-32629)

  - Linux 内核的内存管理子系统中有一个漏洞。用于访问和更新虚拟内存区域 (VMA) 的锁定处理不正确，从而导致释放后使用问题。攻击者如成功利用此问题，则可以执行任意内核代码、升级容器权限并获取 root 权限。(CVE-2023-3269)

  - Linux 内核的 io_uring 子系统中存在释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。io_uring 取消轮询请求与链接的超时争用可导致 hrtimer 中发生 UAF。我们建议升级过去的提交 ef7dfac51d8ed961b742218f526bd589f3900a59（5.10 稳定版为 4716c73b188566865bdd79c3a6709696a224ac04，5.15 稳定版为 0e388fce7aec40992eadee654193cad345d62663）。(CVE-2023-3389)

  - 在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。若未能通过 NFT_MSG_NEWRULE 正确处理错误，这有可能导致在同一事务中使用悬摆指针，从而造成释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。我们建议升级过去的提交 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - Linux 内核 nftables 越界读取/写入漏洞；当 CAP_NET_ADMIN 位于任何用户或网络命名空间时，nft_byteorder 未妥善处理 vm 寄存器内容 (CVE-2023-35001)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-6248-1 公告中提及的多个漏洞影响。

  - 在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃）。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

  - adreno_gpu.c 的 adreno_set_param 中存在双重释放问题，可能造成内存损坏。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-265016072References：上游内核 (CVE-2023-21106)

  - 在同时搭载 c914c0e27eb0 和 UBUNTU 的 Ubuntu 内核上：SAUCE: overlayfs: 跳过对 trusted.overlayfs.* xattrs 的权限检查，非特权用户可在挂载的文件上设置特权扩展属性，导致未经适当的安全检查便可以在上层文件上设置这些属性。(CVE-2023-2640)

  - Linux 内核 nftables 释放后使用本地特权提升漏洞；“nft_chain_lookup_byid()”未能检查链是否处于活动状态，以及 CAP_NET_ADMIN 是否位于任何用户或网络命名空间中 (CVE-2023-31248)

  - 在 Ubuntu 内核上调用 ovl_do_setxattr 时，Ubuntu 内核 overlayfs ovl_copy_up_meta_inode_data 中的本地权限升级漏洞会导致跳过权限检查 (CVE-2023-32629)

  - Linux 内核的 io_uring 子系统中存在释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。io_uring 取消轮询请求与链接的超时争用可导致 hrtimer 中发生 UAF。我们建议升级过去的提交 ef7dfac51d8ed961b742218f526bd589f3900a59（5.10 稳定版为 4716c73b188566865bdd79c3a6709696a224ac04，5.15 稳定版为 0e388fce7aec40992eadee654193cad345d62663）。(CVE-2023-3389)

  - Linux 内核 nftables 越界读取/写入漏洞；当 CAP_NET_ADMIN 位于任何用户或网络命名空间时，nft_byteorder 未妥善处理 vm 寄存器内容 (CVE-2023-35001)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
178946	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-6260-1)	Nessus	Ubuntu Local Security Checks	2023/7/27	2024/9/19	critical
227206	Linux Distros 未修补的漏洞: CVE-2023-2640	Nessus	Misc.	2025/3/5	2026/4/16	high
179706	Ubuntu 22.04 LTS：Linux 内核 (OEM) 漏洞 (USN-6285-1)	Nessus	Ubuntu Local Security Checks	2023/8/11	2024/9/19	critical
178797	Ubuntu 23.04：Linux 内核漏洞 (USN-6250-1)	Nessus	Ubuntu Local Security Checks	2023/7/26	2024/9/19	critical
178798	Ubuntu 22.04 LTS：Linux 内核 (OEM) 漏洞 (USN-6248-1)	Nessus	Ubuntu Local Security Checks	2023/7/26	2024/9/19	critical

检测

插件搜索

critical

high

critical

critical

critical