远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4006-2 公告中提及的一个漏洞影响。

  - 在 CONFIG_IA32_AOUT 已启用、ia32_aout 已加载的情况下，本地用户可利用 5.0.7 及之前的 Linux 内核，绕过 setuid a.out 程序的 ASLR（如果存在），由于太晚调用 fs/binfmt_aout.c 的 load_aout_binary() 中的 install_exec_creds()，在读取 /proc/pid/stat 时 ptrace_may_access() 检查存在争用条件。注意：软件维护者怀疑这是漏洞，因为系统从未支持用于 a.out 格式可执行文件的 ASLR (CVE-2019-11191)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4007-1 公告中提及的一个漏洞影响。

  - 在 CONFIG_IA32_AOUT 已启用、ia32_aout 已加载的情况下，本地用户可利用 5.0.7 及之前的 Linux 内核，绕过 setuid a.out 程序的 ASLR（如果存在），由于太晚调用 fs/binfmt_aout.c 的 load_aout_binary() 中的 install_exec_creds()，在读取 /proc/pid/stat 时 ptrace_may_access() 检查存在争用条件。注意：软件维护者怀疑这是漏洞，因为系统从未支持用于 a.out 格式可执行文件的 ASLR (CVE-2019-11191)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4008-1 公告中提及的多个漏洞影响。

  - 本地用户可利用版本低于 4.8 的 Linux 内核，绕过 setuid 程序（例如 /bin/su）的 ASLR，由于太晚调用 fs/binfmt_elf.c 的 load_elf_binary() 中的 install_exec_creds()，在读取 /proc/pid/stat 时 ptrace_may_access() 检查存在争用条件。(CVE-2019-11190)

  - 在 CONFIG_IA32_AOUT 已启用、ia32_aout 已加载的情况下，本地用户可利用 5.0.7 及之前的 Linux 内核，绕过 setuid a.out 程序的 ASLR（如果存在），由于太晚调用 fs/binfmt_aout.c 的 load_aout_binary() 中的 install_exec_creds()，在读取 /proc/pid/stat 时 ptrace_may_access() 检查存在争用条件。注意：软件维护者怀疑这是漏洞，因为系统从未支持用于 a.out 格式可执行文件的 ASLR (CVE-2019-11191)

  - 在 Linux 内核 5.0.7 之前的版本中发现问题。当 megasas_create_frame_pool() 在 drivers/scsi/megaraid/megaraid_sas_base.c 的 megasas_alloc_cmds() 中失败时，可能出现空指针取消引用。
    此问题会造成拒绝服务，与释放后使用相关。(CVE-2019-11810)

  - 在版本低于 5.0.8 的 Linux 内核内 net/rds/tcp.c 的 rds_tcp_kill_sock 中发现问题。其中存在争用条件，可导致释放后使用，此问题与网络命名空间清理相关。(CVE-2019-11815)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4007-2 公告中提及的一个漏洞影响。

  - 在 CONFIG_IA32_AOUT 已启用、ia32_aout 已加载的情况下，本地用户可利用 5.0.7 及之前的 Linux 内核，绕过 setuid a.out 程序的 ASLR（如果存在），由于太晚调用 fs/binfmt_aout.c 的 load_aout_binary() 中的 install_exec_creds()，在读取 /proc/pid/stat 时 ptrace_may_access() 检查存在争用条件。注意：软件维护者怀疑这是漏洞，因为系统从未支持用于 a.out 格式可执行文件的 ASLR (CVE-2019-11191)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-4008-1 针对 Ubuntu 16.04 LTS 修复了 Linux 内核中的漏洞。此更新为 Ubuntu 16.04 LTS 或 Ubuntu 14.04 ESM 中的 Linux 硬件启用 (HWE) 内核提供相应更新。Robert Swiecki 发现，在某些情况下，Linux 内核未正确针对 setuid elf 二进制应用地址空间布局随机化 (ASLR)。本地攻击者可利用此问题提高恶意利用 setuid elf 二进制中现有漏洞的机率。(CVE-2019-11190) 发现 Linux 内核的 LSI Logic MegaRAID 驱动中存在空指针取消引用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2019-11810) 发现 Linux 内核的可靠数据报套接字 (RDS) 协议实现中存在争用条件，其会导致释放后使用。Ubuntu 中将 RDS 协议默认列为黑名单。如果启用，本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-11815) Federico Manuel Bento 发现，在某些情况下，Linux 内核未正确针对 setuid a.out 二进制应用地址空间布局随机化 (ASLR)。本地攻击者可利用此问题提高恶意利用 setuid a.out 二进制中现有漏洞的机率。(CVE-2019-11191) 作为强化措施，此更新停用了 a.out 支持。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Federico Manuel Bento 发现，在某些情况下，Linux 内核未正确针对 setuid a.out 二进制应用地址空间布局随机化 (ASLR)。本地攻击者可利用此问题提高恶意利用 setuid a.out 二进制中现有漏洞的机率。作为强化措施，此更新停用了 a.out 支持。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125723	Ubuntu 18.04 LTS：Linux 内核 (HWE) 漏洞 (USN-4006-2)	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/1/9	low
125724	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4007-1)	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/1/9	low
125726	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4008-1)	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/1/9	high
125725	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-4007-2)	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/1/9	low
125768	Ubuntu 14.04 LTS：linux-lts-xenial、linux-aws 漏洞 (USN-4008-3)	Nessus	Ubuntu Local Security Checks	2019/6/7	2024/5/16	high
125722	Ubuntu 18.10：linux、linux-aws、linux-gcp、linux-kvm、linux-raspi2 漏洞 (USN-4006-1)	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/5/16	low

检测

插件搜索

low

low

high

low

high

low