远程 Ubuntu 22.04 LTS / 22.10 主机上安装的程序包受到 USN-5759-1 公告中提及的多个漏洞的影响。

  - libbpf 0.6.0 和 0.6.1 的 __bpf_object__open（从 bpf_object__open_mem 和 bpf-object-fuzzer.c 调用）中存在基于堆的缓冲区溢出（4 个字节）漏洞。(CVE-2021-45940)

  - libbpf 0.6.0 和 0.6.1 的 __bpf_object__open（从 bpf_object__open_mem 和 bpf-object-fuzzer.c 调用）中存在基于堆的缓冲区溢出（8 个字节）漏洞。(CVE-2021-45941)

  - 在 Linux 内核中发现一个漏洞。已将此漏洞评定为“有问题”。此问题影响 BPF 组件中 tools/lib/bpf/usdt.c 文件的 parse_usdt_arg 函数。操纵 reg_name 参数会导致内存泄漏。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211031。(CVE-2022-3533)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。受影响的是 libbpf 组件中 tools/lib/bpf/btf_dump.c 文件的 btf_dump_name_dups 函数。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211032。(CVE-2022-3534)

  - 在 Linux 内核中发现一个漏洞。已将此漏洞归类为“有问题”。这会影响 BPF 组件中 tools/lib/bpf/libbpf.c 文件的 find_prog_by_sec_insn 函数。执行操作可导致空指针取消引用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211749。(CVE-2022-3606)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS：LibBPF 漏洞 (USN-5759-1)

high Nessus 插件 ID 168391

版本 1.5

版本 1.4

版本 1.3

版本 1.3

版本 1.2

版本 1.5 Oct 21, 2023, 5:06 AM Detection Plugin metadata Plugin Feed: 202310210506
版本 1.4 Jul 11, 2023, 4:01 AM Exploit attributes ("Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Detection CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Plugin Feed: 202307110401
版本 1.3 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901
版本 1.3 Jul 11, 2023, 1:48 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Detection Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202307110148
版本 1.2 Dec 5, 2022, 1:46 PM New Plugin Feed: 202212051346