リモートのRocky Linux 8ホストには、RLSA-2022:5819アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.18.1までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8カーネルRLSA-2022:5819

high Nessus プラグイン ID 164132

バージョン 1.5