远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4917-1 公告中提及的多个漏洞的影响。

  - Linux 内核 5.11.12 之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - Ubuntu Linux 内核中包含的树外堆栈文件系统 Shiftfs 未正确处理 copy_from_user() 期间发生的错误。这些问题可能导致双重释放情况或内存根本没被释放。攻击者可利用此问题，通过执行任意代码造成拒绝服务（内核内存耗尽）或获取权限。也称为 ZDI-CAN-13562。(CVE-2021-3492)

  - Linux 内核中与用户命名空间相关的 overlayfs 实现未正确验证底层文件系统中文件的文件功能设置。由于非特权用户命名空间与 Ubuntu 内核中携带的修补程序相结合可允许非特权覆盖挂载，攻击者可借此获得更高的权限。(CVE-2021-3493)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-4917-1)

high Nessus 插件 ID 148690

版本 1.7