リモートRedhat Enterprise Linux 8ホストに、RHSA-2022:0825アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: ローカルの権限昇格が発生する可能性がある、unix_gc() でのメモリ解放後使用 (Use After Free) (CVE-2021-0920)

  - kernel: fsconfig syscall パラメーターを悪用することによるローカル権限昇格によって、コンテナブレイクアウトが発生します (CVE-2021-4154)

  - kernel: TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

  - kernel: TIPC を使用しているシステムのカーネルパニックによるリモートスタックオーバーフローにより、DoS が発生する可能性があります (CVE-2022-0435)

  - kernel: cgroups v1 release_agent 機能により、権限昇格が可能になる場合があります (CVE-2022-0492)

  - kernel: ioctl にチェックがないため、カーネルメモリの読み取り/書き込みが可能 (CVE-2022-0516)

  - kernel: 新しい pipe_buffer のフラグメンバーの不適切な初期化 (CVE-2022-0847)

  - kernel: usercopy の失敗によるメモリ解放後使用 (Use After Free) の悪用 (CVE-2022-22942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8：kernel（RHSA-2022:0825）

high Nessus プラグイン ID 158822

バージョン 1.14