远程 Ubuntu 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5545-1 公告中提及的漏洞的影响。

  - 在 Linux 内核 5.18.9 及之前的版本中发现问题。本地攻击者可利用 nft_set_elem_init 中的类型混淆缺陷（可导致缓冲区溢出）来提升权限，此漏洞与 CVE-2022-32250 不同。（攻击者可获得根访问权限，但必须以非特权用户命名空间开头才能获取 CAP_NET_ADMIN 访问权限。）此问题可在 net/netfilter/nf_tables_api.c 的 nft_setelem_parse_data 中修复。(CVE-2022-34918)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS：Linux 内核 (OEM) 漏洞 (USN-5545-1)

high Nessus 插件 ID 163756

版本 1.5