リモートホストにインストールされているカーネルのバージョンは、4.14.291-218.527より前のものです。したがって、ALAS2-2022-1838 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    i2c: 潜在的なメモリ解放後使用 (Use After Free) を修正します

    adap 構造体は、使用後にのみ解放します。このパッチは、put_device() を少し下に移動させて、メモリ解放後使用 (Use After Free) を回避するだけです。

    [wsa: コードにコメントを追加、修正タグを追加] (CVE-2019-25162)

    Linux カーネルの Atheros ワイヤレスアダプタードライバーに、ユーザーが ath9k_htc_wait_for_target 関数を強制的に入力メッセージで失敗させる方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1679)

    l2cap_core の l2cap_chan_put で、不適切なロックによるメモリ解放後使用 (Use After Free) が発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用にユーザーの操作は必要ありません。製品: Android バージョン: Android kernelAndroid ID: A-165329981References:
    Upstream カーネル (CVE-2022-20566)

    Linux カーネルの KVM に SynIC IRQ を設定しようとする際の欠陥が見つかりました。この問題により、正しく動作しない VMM が SYNIC/STIMER MSR に書き込み、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥により、ホスト上の権限のないローカルの攻撃者が特定の ioctl 呼び出しを発行し、サービス拒否を引き起こすカーネル oops 状態を引き起こす可能性があります。(CVE-2022-2153)

    Linux カーネルの net/sched/cls_route.c フィルター実装の route4_change に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルユーザーはシステムをクラッシュさせ、ローカルの権限昇格の問題を引き起こす可能性があります。(CVE-2022-2588)

    一部の Intel(R) プロセッサでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

    hw に欠陥が見つかりました。一部の Intel(R) プロセッサにおける保護されていないリターン分岐ターゲット予測の代替チャネルにより、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
    (CVE-2022-28693)

    Intel マイクロプロセッサ第 6 世代から第 8 世代は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスし、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29901)

    Linux カーネルの Netfilter サブシステムで、破損したネットワークパケットを分析する際にローカルユーザーが libnetfilter_queue を使用する方法において、メモリ破損の欠陥が見つかりました。libnetfilter_queue がローカルユーザーによって使用されている場合、この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、リモートユーザーがシステムをクラッシュさせたりする可能性があります。
    (CVE-2022-36946)

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/speculation: IBRS の vmexit で RSB を埋める (CVE-2022-49611)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: 部分的なクラスターサイズへのサイズ変更を回避 (CVE-2022-50020)

    Linux カーネルで、以下の脆弱性が解決されています。

    drivers:md: 潜在的な use-after-free バグを修正 (CVE-2022-50022)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4: xattr.h に EXT4_INODE_HAS_XATTR_SPACE マクロを追加 (CVE-2022-50083)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm raid: raid_status のアドレスサニタイザーの警告を修正 (CVE-2022-50084)

    Linux カーネルで、以下の脆弱性が解決されています。

    dm raid: raid_resume のアドレスサニタイザーの警告を修正 (CVE-2022-50085)

    Linux カーネルで、以下の脆弱性が解決されています。

    video: fbdev: s3fb: memset_io() の前に画面のサイズをチェック (CVE-2022-50097)

    Linux カーネルで、以下の脆弱性が解決されています。

    video: fbdev: amba-clcd: refcount 漏洩バグを修正 (CVE-2022-50109)

    Linux カーネルで、以下の脆弱性が解決されています。

    jbd2: ジャーナルを中止したときのアサーション「jh->b_frozen_data == NULL」の失敗を修正 (CVE-2022-50126)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/rxe: rxe_create_qp() のエラー unwind を修正 (CVE-2022-50127)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: host: ehci_hcd_ppc_of_probe の refcount 漏洩を修正 (CVE-2022-50153)

    Linux カーネルで、以下の脆弱性が解決されています。

    mtd: maps: ap_flash_init の refcount 漏洩を修正 (CVE-2022-50160)

    Linux カーネルで、以下の脆弱性が解決されています。

    mtdmapsof_flash_probe_versatile での refcount 漏洩を修正CVE-2022-50161

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeon: ni_set_mc_special_registers() の潜在的なバッファオーバーフローを修正 (CVE-2022-50185)

    Linux カーネルで、以下の脆弱性が解決されています。

    selinux: put_entry() の領域チェックを追加 (CVE-2022-50200)

    Linux カーネルで、以下の脆弱性が解決されています。

    PM: hibernate: ハイバネーションから再開する際、デバイスプローブを延期 (CVE-2022-50202)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext2: inode カウントに対してより多くの有効性チェックを追加 (CVE-2022-50205)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: insn_emulation sysctls を同時に設定する際の oops を修正 (CVE-2022-50206)

    Linux カーネルで、以下の脆弱性が解決されています。

    md-raid10: KASAN 警告を修正 (CVE-2022-50211)

    Linux カーネルで、以下の脆弱性が解決されています。

    scsi: sg: 削除されたデバイスでコマンドが完了するまで待機することを許可 (CVE-2022-50215)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbnet: 切断での linkwatch use-after-free を修正 (CVE-2022-50220)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: SVM: ユーザー空間が GIF=0 で割り込みを注入する場合はバグを回避 (CVE-2022-50228)

    nf_tables_updtable で、nf_tables_table_enable がエラーを返した場合、nft_trans_destroy が呼び出されてトランザクションオブジェクトが解放されます。nft_trans_destroy() が list_del() を呼び出しますが、トランザクションがリストに配置されませんでした
    -- リストの先頭がすべてゼロであるため、NULL ポインターデリファレンスが発生します。(CVE-2023-1095)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2-2022-1838ALAS-2022-1838

high Nessus プラグイン ID 165102

バージョン 1.25