リモートのUbuntu 22.04LTS/22.10ホストには、USN-5759-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libbpf 0.6.0 および 0.6.1 の __bpf_object__open にヒープベースのバッファオーバーフロー (4バイト) があります (bpf_object__open_mem および bpf-object-fuzzer.c から呼び出されます)。(CVE-2021-45940)

  - libbpf 0.6.0 および 0.6.1 の __bpf_object__open にヒープベースのバッファオーバーフロー (8バイト) があります (bpf_object__open_mem および bpf-object-fuzzer.c から呼び出されます)。(CVE-2021-45941)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されました。この問題は、コンポーネント BPF のファイル tools/lib/bpf/usdt.c の関数 parse_usdt_arg に影響します。引数 reg_name の操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211031 です。(CVE-2022-3533)

  - 重要度最高として分類される脆弱性が Linux カーネルで見つかりました。影響を受けるのは、コンポーネント libbpf のファイル tools/lib/bpf/btf_dump.c の関数 btf_dump_name_dups です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211032 です。(CVE-2022-3534)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。これは、コンポーネント BPF のファイル tools/lib/bpf/libbpf.c の関数 find_prog_by_sec_insn に影響を与えます。操作により、null ポインターデリファレンスが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211749 がこの脆弱性に割り当てられました。(CVE-2022-3606)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Ubuntu 22.04 LTS/22.10：LibBPF の脆弱性 (USN-5759-1)

high Nessus プラグイン ID 168391

バージョン 1.3

バージョン 1.2

バージョン 1.3 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x)
バージョン 1.2 Dec 5, 2022, 1:46 PM New