リモートの Oracle Linux 7 / 8 ホストに、ELSA-2022-9425アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - KGDB および KDB は、カーネルメモリへの読み取りおよび書き込みアクセスを許可するため、ロックダウン中は制限する必要があります。
    シリアルポートへのアクセス権を持つ攻撃者がデバッガーをトリガーする可能性があるため、トリガーされた場合にデバッガーがロックダウンモードを尊重することが重要です。CVSS 3.1ベーススコア 6.5(機密性、整合性、可用性の影響) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

  - ユーザーが 1 つ以上のタスクの IORING_SETUP_IOPOLL でリングを設定し、このリングでサブミッションを完了する方法において、Linux カーネルの io_uring サブシステムに、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-1786)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7 / 8: Unbreakable Enterprise Kernel (ELSA-2022-9425)

high Nessus プラグイン ID 161485

バージョン 1.9