Qualys Research Labs 在一组用于浏览 procfs 的命令行和全屏实用程序 procps 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-1122 如果未配置 $HOME，则 top 会从当前工作目录中读取其配置。如果从攻击者可写入的目录（例如 /tmp）启动 top，可导致本地权限升级。- CVE-2018-1123 针对其他用户 ps 调用拒绝服务。-CVE-2018-1124 libprocps 的 file2strvec () 函数中的整数溢出可导致本地权限升级。- CVE-2018-1125 pgrep 中基于堆栈的缓冲区溢出可导致使用 pgrep 检查特制进程的用户遭到拒绝服务。- CVE-2018-1126 用于标准 C 分配器的包装器中整数大小参数不正确可导致整数截断，从而导致整数溢出问题。

检测

Debian DSA-4208-1：procps - 安全更新

critical Nessus 插件 ID 109969

未找到变更日志