リモートの Oracle Linux 7 ホストに、ELSA-2022-9014 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - eventpoll.c の ep_loop_check_proc では、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。
    これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル。Android ID:
    A-204573007References: Upstream カーネル (CVE-2021-1048)

  - af_unix.c の unix_scm_to_skb に、競合状態によるメモリ解放後使用 (use-after-free) のバグの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネル。Android ID: A-196926917。参照:
    Upstream カーネル (CVE-2021-0920)

  - XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: Unbreakable Enterprise Kernel (ELSA-2022-9014)

high Nessus プラグイン ID 156572

バージョン 1.6

バージョン 1.5

バージョン 1.6 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.5 Mar 21, 2023, 7:30 PM Plugin metadata Plugin Feed: 202303211930