RHEL 8: Red Hat Virtualization セキュリティ、バグ修正、拡張更新 [ovirt-4.5.0] (重要度高) (RHSA-2022: 4896)

high Nessus プラグイン ID 161818

Language:

概要

リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 4896 アドバイザリに記載されている複数の脆弱性の影響を受けます。

- zlib: 特定の入力を (展開ではなく) 圧縮する際に zlib で欠陥が見つかりました (CVE-2018-25032)

- kernel：RDMA listen() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-4028)

- kernel: fget: fd が参照された後も fd がまだ存在することを確認 (CVE-2021-4083)

- openssl: BN_mod_sqrt() の無限ループが、証明書を解析する際に到達可能 (CVE-2022-0778)

- gzip: 任意ファイル書き込みの脆弱性 (CVE-2022-1271)

- rsyslog: TCP syslog サーバーのヒープベースのオーバーフロー (CVE-2022-24903)

- kernel：nf_dup_netdev.c でのヒープ領域外書き込み (CVE-2022-25636)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受けるredhat-virtualization-host-image-updateパッケージを更新してください。

参考資料

https://access.redhat.com/security/cve/CVE-2018-25032

https://access.redhat.com/security/cve/CVE-2021-4028

https://access.redhat.com/security/cve/CVE-2021-4083

https://access.redhat.com/security/cve/CVE-2022-0778

https://access.redhat.com/security/cve/CVE-2022-1271

https://access.redhat.com/security/cve/CVE-2022-24903

https://access.redhat.com/security/cve/CVE-2022-25636

https://access.redhat.com/errata/RHSA-2022:4896

https://bugzilla.redhat.com/2027201

https://bugzilla.redhat.com/2029923

https://bugzilla.redhat.com/2056830

https://bugzilla.redhat.com/2062202

https://bugzilla.redhat.com/2067945

https://bugzilla.redhat.com/2073310

https://bugzilla.redhat.com/2081353

プラグインの詳細

深刻度: High

ID: 161818

ファイル名: redhat-RHSA-2022-4896.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2022/6/3

更新日: 2023/2/2

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus