リモート Redhat Enterprise Linux 9 ホストに、RHSA-2022:8974 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネルKVMcmpxchg_gpte がユーザー空間領域外で pfns に書き込む可能性がありますCVE-2022-1158

    * カーネルopenvswitch整数アンダーフローにより、 reserve_sfa_size() で領域外書き込みが発生しますCVE-2022-2639

    * カーネルウォッチキューの競合状態が権限昇格を引き起こす可能性がありますCVE-2022-2959

    * カーネルガベージデータを持つ TCP 上の RPC メッセージによる nfsd バッファオーバーフローCVE-2022-43945

    * hwcpuマルチコアの共有バッファ別名 SBDRの不完全なクリーンアップCVE-2022-21123

    * hwcpuマイクロアーキテクチャフィルバッファ別名 SBDSの不完全なクリーンアップCVE-2022-21125

    * hwcpu特定の特殊なレジスター書き込み操作別名 DRPWで不完全なクリーンアップCVE-2022-21166

    * hwcpuAMDRetBleed における戻り命令による任意の投機的コードの実行CVE-2022-23816、 CVE-2022-29900

    * hwcpuAMDブランチの型の取り違えnon-retbleedCVE-2022-23825

    * hwcpuIntelポストバリアのリターンスタックバッファ予測CVE-2022-26373

    * hwcpuIntelリターン命令によるRetBleedの任意の投機的コードの実行CVE-2022-29901

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正:

    * kernel-rtRT ソースツリーを最新の に更新します RHEL-9.0.z5 バッチBZ#2137580]

    * [DELL EMC 9.0-RT のバグ] システムが perc12 のある RT カーネルで起動しません [kernel-rt]BZ#2139864

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : kernel-rt (RHSA-2022:8974)

high Nessus プラグイン ID 168709

バージョン 1.9