リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:0544-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - net/packet/af_packet.c の packet_set_ring() おける二重解放のバグが、細工された syscall を通じてローカルユーザーによって悪用され、権限が昇格されたり、サービスが拒否されたりする可能性があります。影響を受けるバージョンを超えてカーネルをアップグレードするか、ec6af094ea28f0f2dda1a6a33b14cd57e36a9755 を超えてリビルドすることを推奨します (CVE-2021-22600)

  - configfs.c の gadget_dev_desc_UDC_show で、競合状態によりカーネルヒープメモリが漏洩する可能性があります。これにより、システム実行権限が必要なローカルでの情報漏洩が引き起こされる可能性があります。
    悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネルAndroid ID:
    A-160822094。参照: Upstream カーネル (CVE-2021-39648)

  - ufshcd.c の ufshcd_eh_device_reset_handler では、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、システム実行権限が必要なローカルでの情報漏洩が引き起こされる可能性があります。
    悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネルAndroid ID:
    A-194696049。参照: Upstream カーネル (CVE-2021-39657)

  - 5.15.8までの Linux カーネルの net/phonet/pep.c の pep_sock_accept に、参照カウントの漏洩があります。
    (CVE-2021-45095)

  - Linux カーネルの GPU i915 カーネルドライバー機能に、ランダムメモリアクセスの欠陥が見つかりました。ユーザーが GPU で悪意のあるコードを実行する可能性があります。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-0330)

  - kernel: usercopy の失敗によるメモリ解放後使用 (use-after-free) の悪用 (CVE-2022-22942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: Linux RT Kernel (SUSE-SU-2022:0544-1)

high Nessus プラグイン ID 158238

バージョン 1.8