远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3879-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 jbd2_journal_dirty_metadata()，通过安装和操作构建的 ext4 文件系统映像，造成越界写入、拒绝服务和系统崩溃。(CVE-2018-10883)

  - 在 Linux 内核中 cleancache 子系统在最终文件截断（删除）后清除 inode 的方式中发现安全缺陷。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862)

  - 在 Linux 内核 4.19.2 及之前版本中，本地用户可利用 arch/x86/kvm/x86.c 中的 vcpu_scan_ioapic 函数，通过导致未初始化 ioapic 情况的构建系统调用，造成拒绝服务（空指针取消引用和错误）。(CVE-2018-19407)

  - 在 Linux 内核 4.19.6 及之前版本中，本地用户可通过提供恶意 USB 声音设备（零接口），利用 ALSA 驱动程序中的释放后使用，这是 sound/usb/card.c 中的 usb_audio_probe 中存在处理不当问题所致。(CVE-2018-19824)

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3879-2)

high Nessus 插件 ID 121597

版本 1.9

版本 1.8

版本 1.8

版本 1.9 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
版本 1.8 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401091856
版本 1.8 Oct 23, 2023, 4:39 PM CVSSv3 score source (set to "CVE-2018-19824") Detection Exploit attributes ("Exploit available" set to "False") Plugin metadata Plugin Feed: 202310231639