リモートの Oracle Linux 9 ホストに、ELSA-2022-8100 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェイスを備えた libtpms ベースの TPM エミュレーターです。0.5.3、0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle Linux 9: swtpm (ELSA-2022-8100)

medium Nessus プラグイン ID 168120

バージョン 1.2