远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6796-1 公告中提及的多个漏洞影响。

    Fergus Dall 发现 TPM2 软件堆栈未能正确处理层数组。攻击者可能利用此问题造成

    TPM2 软件堆栈崩溃，从而导致拒绝服务，或

    可能执行任意代码。(CVE-2023-22745)

    Jurgen Repp 和 Andreas Fuchs 发现，TPM2 软件堆栈未能

    在反序列化后验证引用数据。攻击者可生成任意引用并导致 TPM2 软件堆栈出现未知行为。

    (CVE-2024-29040)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS：TPM2 软件堆栈漏洞 (USN-6796-1)

medium Nessus 插件 ID 198063

版本 1.1