远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3880-1 公告中提及的多个漏洞影响。

  - 4.11 之前版本的 Linux 内核容易受到 fs/cifs/cifsencrypt.c: setup_ntlmv2_rsp() 中的空指针取消引用漏洞的影响，控制 CIFS 服务器的攻击者可利用此漏洞，造成挂载此服务器的客户端内核错误，这是会话恢复期间错误处理的 NTLMSSP 设置协商响应中存在空 TargetInfo 字段所致。(CVE-2018-1066)

  - 在 Linux 内核 4.18.11 及之前版本的 fs/proc/base.c 中的 proc_pid_stack 函数中发现一个问题。此函数并未确保仅有 root 能检查任意任务的内核堆栈，本地攻击者可借助此漏洞，利用活动堆栈散布和泄露内核任务堆栈内容。(CVE-2018-17972)

  - 自 Linux 内核 3.2 版本起，mremap() syscall 在放置页面表锁后会执行 TLB 刷新。
    ftruncate() 之类的 syscall 若是从 mremap() 中间之任务的页面表移除条目，可能会短暂留存过时的 TLB 条目，导致在将物理页释放回页面分配器并重用之后，可对其进行访问。下列内核版本已修复此问题：
    4.9.135, 4.14.78, 4.18.16, 4.19. (CVE-2018-18281)

  - 在 sock.c 的 sk_clone_lock 中，存在潜在内存损坏，这是类型混淆所致。这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。Android ID：A-113509306。参考资料：
    上游内核。(CVE-2018-9568)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3880-1)

high Nessus 插件 ID 121598

版本 1.7