远程 Ubuntu 16.04 ESM / 18.04 LTS 主机上安装的一个程序包受到 USN-5018-1 公告中提及的多个漏洞影响。

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求在（重新）连接到网络之后，从内存中清除接收到的碎片。在适当的情况下，当其他设备发送使用 WEP、CCMP 或 GCMP 加密的碎片化帧时，这可能被滥用于注入任意网络数据包和/或泄露用户数据。
    (CVE-2020-24586)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求以相同密钥加密帧的所有碎片。当另一设备发送碎片化帧且 WEP、CCMP 或 GCMP 加密密钥定期更新时，攻击者会滥用此漏洞来解密选中的碎片。(CVE-2020-24587)

  - 在 NetBSD 内核 7.1 中发现一个问题。即使发送者尚未成功对接入点 (AP) 进行身份验证，该 AP 也会将 EAPOL 帧转发到其他客户端。此漏洞可能会在预期的 Wi-Fi 网络中遭到滥用，从而对连接的客户端发起拒绝服务攻击，并更容易在已连接的客户端中利用其他漏洞。(CVE-2020-26139)

  - 在 Linux 内核 5.8.9 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会重组碎片，即使其中某些碎片以明文发送。当其他设备发送碎片化帧且使用了 WEP、CCMP 或 GCMP 数据机密协议时，此漏洞可被滥用于注入数据包和/或泄露选中的碎片。(CVE-2020-26147)

  - Bluetooth 核心规范 2.1 至 5.2 中的 Bluetooth LE 和 BR/EDR 安全配对可能允许附近的中间人攻击者在配对期间（在密钥身份验证过程中）通过反射发起设备的公钥和身份验证证据来识别所使用的密钥，从而可能允许该攻击者使用配对会话的正确密钥与响应设备完成经过身份验证的配对。此攻击方法一次确定密码值的一位。(CVE-2020-26558)

  - BlueZ 中存在访问控制不当，经过身份验证的用户可利用此漏洞，通过邻近访问可能造成信息泄露。(CVE-2021-0129)

  - 在 5.12.4 之前的 Linux 内核中，nfc 套接字中的释放后使用漏洞允许本地攻击者提升其特权。在典型配置中，只有具有 CAP_NET_RAW 功能的本地特权用户能够触发此问题。(CVE-2021-23134)

  - 在 5.12.1 版之前的所有 Linux 内核中，kernel/bpf/verifier.c 会执行意外的推测加载，经由侧信道攻击导致堆栈内容泄漏，即 CID-801c6058d14a。具体问题是未保护 BPF 堆栈区域不受推测负载的影响。此外，BPF 堆栈可包含未初始化的数据，这些数据可能是之前由内核运行的敏感信息。(CVE-2021-31829)

  - Linux 内核 5.12.2 及之前版本中的 net/bluetooth/hci_request.c 存在删除 HCI 控制器的争用条件。(CVE-2021-32399)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

  - Linux 内核 5.12.7 及之前版本中的 kernel/bpf/verifier.c 对指针算术运算强制执行错误限制，即 CID-bb01a1bba579。此问题可遭到滥用，用于在内核内存中执行越界读取和写入，从而导致本地权限升级到根权限。特别是在极端状况下，off reg 会造成掩码方向变更，进而导致最终 aux->alu_limit 不正确。
    (CVE-2021-33200)

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，又称为 CID-8cae8cd89f05。(CVE-2021-33909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM/18.04 LTS：Linux 内核漏洞 (USN-5018-1)

high Nessus 插件 ID 151920

版本 1.7