リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0759-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP2カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。


    「ブランチターゲットインジェクション」および「イントラモードブランチ履歴インジェクション」と呼ばれる、ブランチ履歴バッファBHBを攻撃する一時的実行サイドチャネル攻撃が緩和されました。

    次のセキュリティバグを修正しました。

    - CVE-2022-0001ブランチ履歴インジェクションの脆弱性を修正しましたbsc#1191580。
    - CVE-2022-0002イントラモードブランチターゲットインジェクションの脆弱性を修正しましたbsc#1191580。
    - CVE-2022-0847ローカルの攻撃者が任意の読み取り専用ファイルのデータを上書きできる脆弱性を修正しましたbsc#1196584。
    - CVE-2022-0617UDF ファイルシステム機能の NULL ポインターデリファレンスを修正しました。ローカルユーザーが、悪意のある UDF イメージを介して udf_file_write_iter() をトリガーすることにより、システムをクラッシュさせる可能性があります。bsc#1196079
    - CVE-2022-0644ローカルユーザーによるサービス拒否が修正されました。kernel_read_file_from_fd() でアサーションの失敗が誘発される可能性がありますbsc#1196155。
    - CVE-2021-44879fs/f2fs/gc.c の gc_data_segment() で、特殊なファイルが考慮されませんでした。これにより、move_data_page NULL ポインターデリファレンスが発生しますbsc#1195987。
    - CVE-2022-24959drivers/net/hamradio/yam.c 内の yam_siocdevprivate() におけるメモリ漏洩を修正しましたbsc#1195897
    - CVE-2022-0487: drivers/memstick/host/rtsx_usb_ms.c の rtsx_usb_ms_drv_remove にメモリ解放後使用 (Use After Free) の脆弱性が見つかりました (bsc#1194516)。
    - CVE-2022-0492名前空間の分離を予期せずバイパスできる、cgroups v1 release_agent 機能に関連する権限昇格を修正しましたbsc#1195543。
    - CVE-2022-24448fs/nfs/dir.c の問題を修正しました。アプリケーションが O_DIRECTORY フラグを設定し、通常のファイルを開こうとすると、nfs_atomic_open() は通常の検索を実行します。通常のファイルが見つかった場合、ENOTDIR が発生する必要がありましたが、サーバーがファイル記述子の初期化されていないデータを代わりに返しましたbsc#1195612。
    - CVE-2022-25375RNDIS USB ガジェットには、RNDIS_MSG_SET コマンドのサイズに関する検証が欠如しています。
    攻撃者がカーネルメモリから機密情報を取得できますbsc#1196235
    - CVE-2022-0516s390 での KVM に関連する ioctl でのチェック漏れが修正されました。これにより、カーネルメモリの読み取り/書き込みが可能になります。bsc#1195516
    - CVE-2022-25258USB Gadget サブシステムにインターフェイス OS 記述子リクエストの特定の検証がないため、メモリ破損が発生する可能性がありますbsc#1196096。
    - CVE-2022-24958drivers/usb/gadget/legacy/inode.c が dev->buf リリースを不適切に処理しましたbsc#1195905


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0757-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP4カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。


    「ブランチターゲットインジェクション」および「イントラモードブランチ履歴インジェクション」と呼ばれる、ブランチ履歴バッファBHBを攻撃する一時的実行サイドチャネル攻撃が緩和されました。

    次のセキュリティバグを修正しました。

    - CVE-2022-0001ブランチ履歴インジェクションの脆弱性を修正しましたbsc#1191580。
    - CVE-2022-0002イントラモードブランチターゲットインジェクションの脆弱性を修正しましたbsc#1191580。
    - CVE-2022-0847ローカルの攻撃者が任意の読み取り専用ファイルのデータを上書きできる脆弱性を修正しましたbsc#1196584。
    - CVE-2022-0617UDF ファイルシステム機能の NULL ポインターデリファレンスを修正しました。ローカルユーザーが、悪意のある UDF イメージを介して udf_file_write_iter() をトリガーすることにより、システムをクラッシュさせる可能性があります。bsc#1196079
    - CVE-2022-0644ローカルユーザーによるサービス拒否が修正されました。kernel_read_file_from_fd() でアサーションの失敗が誘発される可能性がありますbsc#1196155。
    - CVE-2021-44879fs/f2fs/gc.c の gc_data_segment() で、特殊なファイルが考慮されませんでした。これにより、move_data_page NULL ポインターデリファレンスが発生しますbsc#1195987。
    - CVE-2022-24959drivers/net/hamradio/yam.c 内の yam_siocdevprivate() におけるメモリ漏洩を修正しましたbsc#1195897
    - CVE-2022-0487: drivers/memstick/host/rtsx_usb_ms.c の rtsx_usb_ms_drv_remove にメモリ解放後使用 (Use After Free) の脆弱性が見つかりました (bsc#1194516)。
    - CVE-2022-0492名前空間の分離を予期せずバイパスできる、cgroups v1 release_agent 機能に関連する権限昇格を修正しましたbsc#1195543。
    - CVE-2022-24448fs/nfs/dir.c の問題を修正しました。アプリケーションが O_DIRECTORY フラグを設定し、通常のファイルを開こうとすると、nfs_atomic_open() は通常の検索を実行します。通常のファイルが見つかった場合、ENOTDIR が発生する必要がありましたが、サーバーがファイル記述子の初期化されていないデータを代わりに返しましたbsc#1195612。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:0763-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) プロセッサでコンテキスト間の分岐予測セレクターを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-0001)

  - 一部の Intel(R) プロセッサでコンテキスト内の分岐予測セレクターを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-0002)

  - Linux カーネルの copy_page_to_iter_pipe 関数および push_pipe 関数で、新しいパイプバッファ構造の flags メンバーの初期化が適切に行われておらず、古い値を含む可能性があるという欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、読み取り専用ファイルに裏付けされたページキャッシュのページに書き込み、システムでの権限を昇格する可能性があります。(CVE-2022-0847)

  - 5.16.10より前の Linux カーネルの drivers/usb/gadget/function/rndis.c に問題が発見されました。RNDIS USB ガジェットには、RNDIS_MSG_SET コマンドのサイズの検証がありません。攻撃者がカーネルメモリから秘密情報を入手することが可能です。(CVE-2022-25375)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているカーネルのバージョンは、5.10.102-99.473より前のものです。したがって、ALAS2KERNEL-5.10-2022-011 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    AMD では、この問題に対して、カーネルがデフォルトで有効化しているソフトウェア緩和策の使用を推奨しています。Linux カーネルは、AMD インスタンス (*5a*) で、特別な AMD の緩和策ではなく、汎用の retpoline ソフトウェア緩和策を使用します。これはデフォルトで行われ、管理者のアクションは不要です。(CVE-2021-26341)

    AMD では、この問題に対して、カーネルがデフォルトで有効化しているソフトウェア緩和策の使用を推奨しています。Linux カーネルは、AMD インスタンス (*5a*) で、特別な AMD の緩和策ではなく、汎用の retpoline ソフトウェア緩和策を使用します。これはデフォルトで行われ、管理者のアクションは不要です。(CVE-2021-26401)

    Linux カーネルのコントロールグループおよび名前空間サブシステムのファイルハンドラーへの権限のない書き込みが、cgroup によって制御され、権限の高い親プロセスを持つ一部の権限の低いプロセスにユーザーがアクセスできる方法で見つかりました。これは、実際には、コントロールグループの cgroup2 バージョンと cgroup1 バージョンの両方です。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2021-4197)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: pciehp: 電源障害時の IRQ ハンドラーの無限ループを修正します (CVE-2021-47617)

    一部の Intel(R) プロセッサでコンテキスト間の分岐予測セレクターを非透過で共有すると、承認されたユーザーが情報漏洩を引き起こす可能性があります。(CVE-2022-0001)

    一部の Intel(R) プロセッサでコンテキスト内の分岐予測を非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-0002)

    Linux カーネルの TIPC プロトコル機能に、スタックオーバーフローの欠陥が見つかりました。ドメインメンバーノードの数が許可されている 64 を超える場合で、ユーザーが悪意のあるコンテンツを含むパケットを送信する形です。
    TIPC ネットワークへのアクセス賢がある場合、この欠陥により、リモートユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2022-0435)

    Linux カーネルの copy_page_to_iter_pipe 関数および push_pipe 関数で、新しいパイプバッファ構造の flags メンバーの初期化が適切に行われておらず、古い値を含む可能性があるという欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、読み取り専用ファイルに裏付けされたページキャッシュのページに書き込み、システムでの権限を昇格する可能性があります。(CVE-2022-0847)

    Linux カーネルの net/sched/cls_api.c にある tc_new_tfilter 関数にメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。ローカルの権限のないユーザーの名前空間が利用できるため、権限が昇格される可能性があります。
    (CVE-2022-1055)

    Amazon Linux カーネルは、すべての ARM ベースの EC2 インスタンスタイプで、この問題に対するソフトウェアの緩和策をデフォルトで有効にするようになりました。(CVE-2022-23960)

    ASIX AX88179_178A ベースの USB 2.0/3.0 ギガビットイーサネットデバイス用の Linux カーネルのドライバーに欠陥が見つかりました。脆弱性には、複数の領域外読み取りおよび領域外書き込みが含まれています。
    (CVE-2022-2964)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipc: 受信したドメインレコードのサイズ検証を改善します (CVE-2022-48711)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_fc_record_modified_inode() でのエラー処理を修正 (CVE-2022-48712)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/x86/intel/pt: シングルレンジモードの停止フィルターによるクラッシュを修正 (CVE-2022-48713)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: ringbuf に対して VM_ALLOC の代わりに VM_MAP を使用する (CVE-2022-48714)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: macsec: NETDEV_UNREGISTER イベントのオフロードサポートを修正 (CVE-2022-48720)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: intel_setup_irq_remapping() の潜在的なメモリリークを修正 (CVE-2022-48724)

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/ucma: 同時マルチキャストリーブ中に mc を保護する (CVE-2022-48726)

    Linux カーネルで、以下の脆弱性は解決されています。

    IB/hfi1: AIP 早期初期化パニックを修正 (CVE-2022-48728)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: クォータの無効化と qgroup 再スキャンワーカーの間のデッドロックを修正 (CVE-2022-48734)

    Linux カーネルで、以下の脆弱性は解決されています。

    selinux: エラーパスの cond_list の二重解放を修正 (CVE-2022-48740)

    Linux カーネルで、以下の脆弱性は解決されています。

    rtnetlink: __rtnl_newlink() の master_dev/m_ops を必ずリフレッシュします (CVE-2022-48742)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: amd-xgbe: skb データ長のアンダーフローを修正 (CVE-2022-48743)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5: fw リセットフローのポーリング停止において del_timer_sync を使用する (CVE-2022-48745)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: bond netevent 中の誤ったデバイス処理を修正 (CVE-2022-48746)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: SMM 状態が切り替えられた際に、強制的にネスト化された virt を終了する (CVE-2022-48763)

    Linux カーネルで、以下の脆弱性は解決されています。

    xprtrdma: rpcrdma_ep_create のエラー時のポインターデリファレンスを修正 (CVE-2022-48773)

    Linux カーネルで、以下の脆弱性は解決されています。

    ドライバー: hv: vmbus: vmbus_add_channel_kobj でメモリリークを修正します (CVE-2022-48775)

    Linux カーネルで、以下の脆弱性は解決されています。

    vsock: 接続が信号によって中断されたときに、接続されたテーブルから vsock を削除します (CVE-2022-48786)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-rdma: トランスポート error_recovery 作業でのメモリ解放後使用 (Use After Free) の可能性を修正 (CVE-2022-48788)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme: ロード中のコントローラーのリセット時の、メモリ解放後使用 (Use After Free) の可能性を修正 (CVE-2022-48790)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu: プローブ中のメモリ解放後使用 (Use After Free) の可能性を修正 (CVE-2022-48796)

    Linux カーネルで、以下の脆弱性が解決されています。

    mm他の使用法がある COW ページの NUMA 移行を試行しませんCVE-2022-48797

    Linux カーネルで、以下の脆弱性が解決されています。

    perf: perf_cgroup_switch() のリスト破損を修正します (CVE-2022-48799)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/proc: task_mmu.c: 移行エントリに対して mapcount を読み取りません (CVE-2022-48802)

    Linux カーネルで、以下の脆弱性は解決されています。

    vt_ioctl: vt_setactivate の array_index_nospec を修正します (CVE-2022-48804)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: usb: ax88179_178a: RX 修正で領域外アクセスを修正します (CVE-2022-48805)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: skb dst およびそのメタデータのクローンを解除する際のメモリリークを修正します (CVE-2022-48809)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmr、ip6mr失敗したパスで ip[6]mr_free_table() を呼び出す前に RTNL を取得しますCVE-2022-48810]

    Linux カーネルで、以下の脆弱性が解決されています。

    netdsalantiq_gsswipmdiobus には devres を使用しませんCVE-2022-48812

    Linux カーネルで、以下の脆弱性が解決されています。

    net: dsa: felix: mdiobus に対して devres を使用しない (CVE-2022-48813)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: dsa: bcm_sf2: mdiobus に対して devres を使用しません (CVE-2022-48815)

    Linux カーネルで、以下の脆弱性が解決されています。

    netdsaar9331devres の下で mdiobus を登録しますCVE-2022-48817

    Linux カーネルで、以下の脆弱性が解決されています。

    net: dsa: mv88e6xxx: mdiobus に対して devres を使用しない (CVE-2022-48818)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: qedf: TMF 中に LOGO を受信する際の refcount 問題を修正 (CVE-2022-48823)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqedfstag_work をすべての vports に追加しますCVE-2022-48825

    Linux カーネルのメモリ管理サブコンポーネントの fs/proc/task_mmu.c で競合の問題が見つかりました。
    この問題により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-1582)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-347.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの TIPC プロトコル機能に、スタックオーバーフローの欠陥が見つかりました。ドメインメンバーノードの数が許可されている64を超える場合で、ユーザーが悪意のあるコンテンツを含むパケットを送信する形です。
    TIPC ネットワークへのアクセス賢がある場合、この欠陥により、リモートユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2022-0435)

  - 5.14.16より前の Linux カーネルの net/tipc/crypto.c に問題が発見されました。Transparent Inter-Process Communication (TIPC) 機能により、リモートの攻撃者が MSG_CRYPTO メッセージタイプのユーザー指定のサイズの不十分な検証を悪用する可能性があります。(CVE-2021-43267)

  - Linux カーネルに脆弱性が見つかりました。デバイスを削除する場合 (電源オフせずに物理的にビデオカードを取り除くのは一般的ではありませんが、ドライバーをバインド解除すると同様のことが発生します)、nouveau の postclose() ハンドラーのメモリ解放後使用 (use-after-frees) が発生します。(CVE-2020-27820)

  - 5.16.11 までの Linux カーネルで問題が発見されました。IPID 割り当て方式とハッシュベースの IPID 割り当てポリシーが混合しているため、オフパス攻撃者が被害者の TCP セッションにデータを注入したり、セッションを終了したりする可能性があります。(CVE-2020-36516)

  ‐ Linux カーネル機能で、受信した ICMP エラー(必要な ICMP フラグメントおよび ICMP リダイレクト) の処理の欠陥により、開いている UDP ポートをすばやくスキャンできることがわかりました。この欠陥により、オフパスのリモートユーザーがソースポートの UDP ランダム化を効果的にバイパスできます。この脆弱性からの最も高い脅威は、機密性およびおそらくは整合性に対するものです。これは、UDP ソースポートのランダム化に依存するソフトウェアも間接的に影響を受けるためです。(CVE-2021-20322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:1975 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: 無効な形式の USB 記述子が原因での循環エンティティチェーンを回避します (CVE-2020-0404)

  - kernel: drivers/tty/vt/keyboard.c の k_ascii() の整数オーバーフロー (CVE-2020-13974)

  - kernel: nouveau カーネルモジュールのメモリ解放後使用 (Use After Free) (CVE-2020-27820)

  - kernel: メモリ解放後使用 (Use After Free) による filter.c の bpf_skb_change_head() の領域外読み取り (CVE-2021-0941)

  - kernel: joydev: joydev_handle_JSIOCSBTNMAP() に渡されるゼロサイズ (CVE-2021-3612)

  - kernel: /proc/sysvipc/shm を読み取ると、大きな共有メモリセグメントカウントでスケールされません (CVE-2021-3669)

  - kernel: net/qrtr/qrtr.c の qrtr_endpoint_post の領域外読み取り (CVE-2021-3743)

  - kernel: crypto: ccp - ccp_run_aes_gcm_cmd() の修正リソースの漏洩 (CVE-2021-3744)

  - kernel: Bluetooth モジュールでのメモリ解放後使用 (Use After Free) の可能性 (CVE-2021-3752)

  - kernel: Linux カーネルのアカウントのない ipc オブジェクトにより、memcg 制限が破られ、DoS 攻撃が発生します (CVE-2021-3759)

  - kernel: ccp_run_aes_gcm_cmd() 関数の DoS (CVE-2021-3764)

  - kernel: sctp: 無効なチャンクが、既存の関連付けをリモートで削除するために使用される可能性があります (CVE-2021-3772)

  - kernel: natd と netfilter にポートサニティチェックがないため、OpenVPN クライアントの悪用につながります (CVE-2021-3773)

  - kernel: infiniband RDMA でのスタック情報漏洩 (CVE-2021-3923)

  - kernel: hugetlbfs にあるデータの漏洩または破損の可能性 (CVE-2021-4002)

  - kernel: CVE-2018-13405 のセキュリティの悪化 (CVE-2021-4037)

  - kernel: fget: fd が参照された後も fd がまだ存在することを確認 (CVE-2021-4083)

  - kernel: KVM: SVM: sev_es_string_io の領域外読み取り/書き込み (CVE-2021-4093)

  - kernel: decode_nfs_fh 関数のバッファの上書き (CVE-2021-4157)

  - kernel: cgroup: 移行 perm チェックに open-time creds と名前空間を使用 (CVE-2021-4197)

  - kernel: sk_peer_pid および sk_peer_cred アクセスの競合における競合状態 (CVE-2021-4203)

  - kernel: ICMP フラグメントに基づく新しい DNS キャッシュポイズニング攻撃にパケット応答が必要でした (CVE-2021-20322)

  - hw: cpu: CVE-2017-5715 の LFENCE/JMP の緩和策の更新 (CVE-2021-26401)

  - kernel: 不適切な BPF JIT 分岐変位計算によるローカル権限昇格 (CVE-2021-29154)

  - kernel: drivers/net/usb/hso.c の hso_free_net_device() のメモリ解放後使用 (Use After Free) (CVE-2021-37159)

  - kernel: kernel/bpf/stackmap.c の prealloc_elems_and_freelist() での eBPF 乗算の整数オーバーフローにより、領域外書き込みが発生します (CVE-2021-41864)

  - kernel: firedtv ドライバーのヒープバッファオーバーフロー (CVE-2021-42739)

  - kernel: drivers/isdn/capi/kcapi.c の detach_capi_ctr の配列インデックスアウトバウンド (CVE-2021-43389)

  - kernel: drivers/net/wireless/marvell/mwifiex/usb.c の mwifiex_usb_recv() により、攻撃者が細工された USB デバイスを介して DoS を引き起こす可能性があります (CVE-2021-43976)

  - kernel: TEE サブシステムのメモリ解放後使用 (Use After Free) (CVE-2021-44733)

  - kernel: IPv6 実装での情報漏洩 (CVE-2021-45485)

  - kernel: IPv4 実装での情報漏洩 (CVE-2021-45486)

  - hw: cpu: intel: ブランチ履歴インジェクション (BHI) (CVE-2022-0001)

  - hw: cpu: intel: イントラモード BTI (CVE-2022-0002)

  - kernel: bond_ipsec_add_sa でのローカルのサービス拒否 (CVE-2022-0286)

  - kernel: net/sctp/sm_make_chunk.c の sctp_addto_chunk の DoS (CVE-2022-0322)

  - kernel: iov_iter.c の copy_page_to_iter() における情報漏洩 (CVE-2022-0850)

  - kernel: FUSE は write() バッファの UAF 読み取りを可能にし、(部分的な) /etc/shadow ハッシュの盗難を可能にします (CVE-2022-1011)

  - kernel: RDMA/uverbs: uapi_finalize() の NULL ポインターデリファレンス (CVE-2022-3105)

  - kernel: sfc_ef100: ef100_update_stats() の NULL ポインターデリファレンス (CVE-2022-3106)

  - kernel: drm/amdkfd: kfd_parse_subtype_iolink() の NULL ポインターデリファレンス (CVE-2022-3108)

  - kernel: 64 ビットバージョンの Copy_from_user により、カーネル情報が漏洩する可能性があります (CVE-2023-0459)

  - kernel: IPv6: fib6_rule_lookup が失敗した場合の fib6_rule_suppress でのパニック (CVE-2023-3022)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1975アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.9-rc1より前のバージョンのLinuxカーネルのジョイスティックデバイスサブシステムで、ユーザーがioctl JSIOCSBTNMAPを呼び出す方法に、領域外メモリ書き込みの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3612)

  - Linux カーネルの Bluetooth サブシステムで、ユーザーの呼び出しがソケットに接続し、競合状態により同時に切断する方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3752)

  - Linux SCTP スタックに欠陥が見つかりました。攻撃者が使用されている IP アドレスとポート番号を知っていて、攻撃者が偽装した IP アドレスでパケットを送信できる場合、ブラインド攻撃者は無効なチャンクを使用して既存の SCTP アソシエーションを kill する可能性があります。(CVE-2021-3772)

  - netfilter の欠陥により、ネットワークに接続された攻撃者が openvpn 接続のエンドポイント情報を推測し、従来のネットワーク攻撃でさらに使用される可能性があります。(CVE-2021-3773)

  - ユーザーが shmget() を使用してメモリの一部の領域を 2 回マッピングするときの Linux カーネルの hugetlbfs メモリ使用率にメモリリークの欠陥が見つかりました。この欠陥は、一部のメモリページの障害である PUD アラインメントに分類されます。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4002)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
158753	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2022:0759-1)	Nessus	SuSE Local Security Checks	3/9/2022	9/25/2025	high
158758	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2022:0757-1)	Nessus	SuSE Local Security Checks	3/9/2022	9/25/2025	high
159158	SUSE SLES15セキュリティ更新プログラム: カーネル (SUSE-SU-2022:0763-1)	Nessus	SuSE Local Security Checks	3/22/2022	7/14/2023	high
160425	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2022-011 ALASKERNEL-5.10-2022-011	Nessus	Amazon Linux Local Security Checks	5/2/2022	10/8/2025	high
191192	CentOS 9 : kernel-5.14.0-347.el9	Nessus	CentOS Local Security Checks	2/29/2024	9/25/2025	critical
161034	RHEL 8 : kernel-rt (RHSA-2022:1975)	Nessus	Red Hat Local Security Checks	5/11/2022	11/7/2024	critical
161350	Rocky Linux 8kernel-rtRLSA-2022:1975	Nessus	Rocky Linux Local Security Checks	5/18/2022	11/6/2023	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

critical

critical