SUSE SLES12 / SLES15 セキュリティ更新プログラム: kernel (SLE 12 SP4 用の Live Patch 26) (SUSE-SU-2022:2710-1)

high Nessus プラグイン ID 163990

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SLES12 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:2710-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- この脆弱性の根本的な原因は、ioctl$DRM_IOCTL_MODE_DESTROY_DUMB が *drm_vgem_gem_object *(*vgem_gem_dumb_create* で作成) の refcount を同時に減少させ、*vgem_gem_dumb_create * が解放された drm_vgem_gem_object にアクセスすることが可能であることです。(CVE-2022-1419)

- Linux カーネルの Atheros ワイヤレスアダプタードライバーに、ユーザーが ath9k_htc_wait_for_target 関数を強制的に入力メッセージで失敗させる方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1679)

- igmp.c の ip_check_mc_rcu で、不適切なロックによるメモリ解放後使用 (Use After Free) が発生する可能性があります。これにより、追加の実行権限が不要になり、inet ソケットの開閉時にローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル Android ID: A-112551163。参照: Upstream カーネル (CVE-2022-20141)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受ける kernel-livepatch-4_12_14-150100_197_111-default や kgraft-patch-4_12_14-95_96-default パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1200605

https://bugzilla.suse.com/1201080

https://bugzilla.suse.com/1201655

https://lists.suse.com/pipermail/sle-updates/2022-August/024349.html

https://www.suse.com/security/cve/CVE-2022-1419

https://www.suse.com/security/cve/CVE-2022-1679

https://www.suse.com/security/cve/CVE-2022-20141

プラグインの詳細

深刻度: High

ID: 163990

ファイル名: suse_SU-2022-2710-1.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

公開日: 2022/8/10

更新日: 2023/10/25

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.2

現状値: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2022-1679

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:kernel-livepatch-4_12_14-150100_197_111-default, p-cpe:/a:novell:suse_linux:kgraft-patch-4_12_14-95_96-default, cpe:/o:novell:suse_linux:12, cpe:/o:novell:suse_linux:15

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2022/8/9

脆弱性公開日: 2021/9/30

参照情報

CVE: CVE-2022-1419, CVE-2022-1679, CVE-2022-20141

SuSE: SUSE-SU-2022:2710-1