远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-5442-2 公告中提及的多个漏洞的影响。

  - Linux 内核 io_uring 中的整数溢出或回绕漏洞允许本地攻击者造成内存损坏并将权限升级到根层级。此问题影响以下版本：Linux 内核 5.4.189 之前版本；5.4.24 和更新版本。(CVE-2022-1116)

  - Linux 内核 net/sched 中的不当更新引用计数漏洞允许本地攻击者将权限升级到根层级。此问题影响以下版本：Linux 内核 5.18 之前版本；4.14 和更新版本。(CVE-2022-29581)

  - Linux 内核 5.17.2 之前版本不会正确处理 seccomp 权限。PTRACE_SEIZE 代码路径允许攻击者绕过针对设置 PT_SUSPEND_SECCOMP 标记的预期限制。(CVE-2022-30594)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS：Linux 内核漏洞 (USN-5442-2)

high Nessus 插件 ID 161811

版本 1.5