リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-5667-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルのパイプ機能で、すでに呼び出されている free_pipe_info() の後にユーザーがパイプ post_one_notification() で操作を実行する方法に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1882)

  - 一部の Intel(R) プロセッサでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

  - Linux カーネルの io_uring にメモリ解放後使用 (Use After Free) が存在します。Signalfd_poll() および binder_poll() は、有効期間が現在のタスクである waitqueue を使用します。キューが解放される前に、すべての待機者に POLLFREE 通知を送信します。残念ながら、io_uring ポーリングは POLLFREE を処理しません。これにより、signalfd またはバインダ fd が io_uring ポールでポーリングされ、waitqueue が解放された場合に、メモリ解放後使用 (Use After Free) が発生する可能性があります。過去のコミット fc78b2fc21f10c4c9c4d5d659a685710ffa63659 をアップグレードすることを推奨します (CVE-2022-3176)

  - 5.18.14までの Linux カーネルに問題が見つかりました。net/xfrm/xfrm_policy.c の xfrm_expand_policies により、参照カウントが 2 回ドロップされる可能性があります。(CVE-2022-36879)

  - 5.18.17 より前の Linux カーネルの x86 KVM サブシステムに問題が発見されました。特定の KVM_VCPU_PREEMPTED 状態で TLB フラッシュ操作が不適切に処理されるため、権限のないゲストユーザーがゲストカーネルを危険にさらす可能性があります。(CVE-2022-39189)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04LTS / 22.04LTS: Linux カーネル脆弱性 (USN-5667-1)

high Nessus プラグイン ID 166013

バージョン 1.5