远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3836-2 公告中提及的多个漏洞影响。

  - 在 4.15.x 之前及 4.19.x 至 4.19.2 的 Linux 内核中，kernel/user_namespace.c 的 map_write() 允许权限升级，因为它未正确处理拥有 5 个以上 UID 或 GID 范围的嵌套用户命名空间。在受影响的用户命名空间中拥有 CAP_SYS_ADMIN 的用户可绕过为命名空间以外的资源设置的访问控制，读取 /etc/shadow 即为一例。之所以发生此问题，是因为 namespaced-to-kernel 方向而不是 kernel-to-namespaced 方向的 ID 转换正确。
    (CVE-2018-18955)

  - Ubuntu 18.04 LTS 和 Ubuntu 18.10 中使用的 Linux 内核让本地用户可以获取他们通常无法通过用户命名空间内的 overlayfs 挂载访问的文件名称。(CVE-2018-6559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jann Horn 发现 Linux 内核的 procfs 文件系统未能正确限制检查任意任务的内核堆栈能力。本地攻击者可利用此问题泄露敏感信息。(CVE-2018-17972)

Jann Horn 发现 Linux 内核中的 mremap() 系统调用在完成时，未正确刷新 TLB，导致在将实体页面释放到页面分配器之后，可对其进行访问。本地攻击者可利用此问题造成拒绝服务（系统崩溃）、暴露敏感信息或可能执行任意代码。(CVE-2018-18281)

发现 Linux 内核的 BPF 验证程序在某些情况下未能正确计算数值范围。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-18445)

Daniel Dadap 发现，在某些情况下使用 UEFI 安全启动进行启动时，Linux 内核中的模块加载实施未能正确强制执行签署模块加载。本地特权攻击者可利用此问题在内核中执行不可信代码。
(CVE-2018-18653)

Jann Horn 发现 Linux 内核在某些情况下，未能正确处理嵌套用户命名空间中的映射 UID 或 GID 范围。本地攻击者可利用此问题，绕过命名空间外资源的访问控制。(CVE-2018-18955)

Philipp Wendler 发现 Linux 内核中的 overlayfs 实施未能正确验证来自无特权用户命名空间的目录内容权限。本地攻击者可利用此问题暴露敏感信息（受保护的文件名）。(CVE-2018-6559)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3836-1 公告中提及的多个漏洞影响。

  - 在 4.15.x 之前及 4.19.x 至 4.19.2 的 Linux 内核中，kernel/user_namespace.c 的 map_write() 允许权限升级，因为它未正确处理拥有 5 个以上 UID 或 GID 范围的嵌套用户命名空间。在受影响的用户命名空间中拥有 CAP_SYS_ADMIN 的用户可绕过为命名空间以外的资源设置的访问控制，读取 /etc/shadow 即为一例。之所以发生此问题，是因为 namespaced-to-kernel 方向而不是 kernel-to-namespaced 方向的 ID 转换正确。
    (CVE-2018-18955)

  - Ubuntu 18.04 LTS 和 Ubuntu 18.10 中使用的 Linux 内核让本地用户可以获取他们通常无法通过用户命名空间内的 overlayfs 挂载访问的文件名称。(CVE-2018-6559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jann Horn 发现 Linux 内核的 procfs 文件系统未能正确限制检查任意任务的内核堆栈能力。本地攻击者可利用此问题暴露敏感信息。(CVE-2018-17972) Jann Horn 发现 Linux 内核中的 mremap() 系统调用在完成时，未正确刷新 TLB，导致在将实体页面释放到页面分配器之后，可对其进行访问。本地攻击者可利用此问题造成拒绝服务（系统崩溃）、暴露敏感信息或可能执行任意代码。(CVE-2018-18281) 发现 Linux 内核的 BPF 验证程序在某些情况下未能正确计算数值范围。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-18445) Daniel Dadap 发现，在某些情况下使用 UEFI 安全启动进行启动时，Linux 内核中的模块加载实施未能正确强制执行签署模块加载。本地特权攻击者可利用此问题在内核中执行不可信代码。(CVE-2018-18653) Jann Horn 发现 Linux 内核在某些情况下，未能正确处理嵌套用户命名空间中的映射 UID 或 GID 范围。本地攻击者可利用此问题，绕过命名空间外资源的访问控制。(CVE-2018-18955) Philipp Wendler 发现 Linux 内核中的 overlayfs 实施未能正确验证来自无特权用户命名空间的目录内容权限。本地攻击者可利用此问题暴露敏感信息（受保护的文件名）。(CVE-2018-6559)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3833-1 公告中提及的多个漏洞影响。

  - 在 4.15.x 之前及 4.19.x 至 4.19.2 的 Linux 内核中，kernel/user_namespace.c 的 map_write() 允许权限升级，因为它未正确处理拥有 5 个以上 UID 或 GID 范围的嵌套用户命名空间。在受影响的用户命名空间中拥有 CAP_SYS_ADMIN 的用户可绕过为命名空间以外的资源设置的访问控制，读取 /etc/shadow 即为一例。之所以发生此问题，是因为 namespaced-to-kernel 方向而不是 kernel-to-namespaced 方向的 ID 转换正确。
    (CVE-2018-18955)

  - Ubuntu 18.04 LTS 和 Ubuntu 18.10 中使用的 Linux 内核让本地用户可以获取他们通常无法通过用户命名空间内的 overlayfs 挂载访问的文件名称。(CVE-2018-6559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119340	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3836-2)	Nessus	Ubuntu Local Security Checks	2018/12/4	2024/1/9	high
119302	Ubuntu 18.10：Linux 内核 (AWS) 漏洞 (USN-3832-1)	Nessus	Ubuntu Local Security Checks	2018/11/30	2023/5/11	high
119339	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-3836-1)	Nessus	Ubuntu Local Security Checks	2018/12/4	2024/1/9	high
119338	Ubuntu 18.10：linux、linux-gcp、linux-kvm、linux-raspi2 漏洞 (USN-3835-1)	Nessus	Ubuntu Local Security Checks	2018/12/4	2023/5/11	high
119303	Ubuntu 18.04 LTS：Linux 内核 (AWS) 漏洞 (USN-3833-1)	Nessus	Ubuntu Local Security Checks	2018/11/30	2024/1/9	high

检测

插件搜索

high

high

high

high

high