リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2022:0760-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Amazon Linux は、潜在的なブランチターゲットインジェクション (BTI) の問題 (Spectre バリアント 2 と呼ばれることもある) を認識しています。これはクロスドメインの一時的実行攻撃として知られており、サードパーティが間接分岐予測の後に投機的に漏洩ガジェットを実行させる可能性があります。
    一般に、一時実行攻撃を仕掛ける攻撃者は、アクセスを試みるホスト (例：権限レベルの分離が行われている場所) 上のデータにアクセスできません。このような攻撃を成功させるには、攻撃者が、関心のあるデータをホストしている (仮想) マシンでコードを実行できる必要があります。
    (CVE-2022-0001, CVE-2022-0002, CVE-2022-0847)

  - Linux カーネルの kernel/cgroup/cgroup-v1.c 関数の cgroup_release_agent_write に脆弱性が見つかりました。特定の状況下で、この欠陥により、cgroups v1 release_agent 機能を使用して権限を昇格させ、名前空間の分離を予期せずバイパスする可能性があります。
    (CVE-2022-0492)

  - kernel：ioctl にチェックがないため、カーネルメモリの読み取り/書き込みが可能 (CVE-2022-0516)

  - 5.16.10より前の Linux カーネルの drivers/usb/gadget/function/rndis.c に問題が発見されました。RNDIS USB ガジェットには、RNDIS_MSG_SET コマンドのサイズの検証がありません。攻撃者がカーネルメモリから秘密情報を入手することが可能です。(CVE-2022-25375)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: カーネル (openSUSE-SU-2022:0760-1)

high Nessus プラグイン ID 158777

バージョン 1.8