Rocky Linux 8gdiskRLSA-2022:7700

medium Nessus プラグイン ID 167821

Language:

概要

リモートの Rocky Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

リモートのRocky Linux 8ホストには、RLSA-2022:7700アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- basicmbr.cc の ReadLogicalParts で、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。
これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android-8.1、Android-9、Android-10、Android-11、Android-8.0; Android IDA-158063095。CVE-2021-0308

- gpt.cc の LoadPartitionTable で、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。
これにより、悪意のある USB デバイスを挿入している場合、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。AndroidVersions:
Android-8.1 Android-9 Android-10 Android-8.0Android IDA-152874864CVE-2020-0256

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。