リモート Redhat Enterprise Linux 9 ホストに、RHSA-2022:5214 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、RPM インストール後スクリプトによって自動的にロードされ、実行中のカーネルのコードを変更します。

    セキュリティ修正プログラム：

    * カーネルTCP ソースポート生成アルゴリズムの小さなテーブル混乱サイズが、情報漏洩を引き起こす可能性がありますCVE-2022-1012

    * カーネルnetfilter サブシステムにある use-after-free 書き込みが、root に対する権限昇格を引き起こす可能性がありますCVE-2022-1966

    * カーネルIPsec ESP 変換コードのバッファオーバーフローCVE-2022-27666

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : kpatch-patch (RHSA-2022:5214)

high Nessus プラグイン ID 162575

バージョン 1.12