SUSE SLED15/SLES15 セキュリティ更新プログラム: カーネル (SUSE-SU-2022:4585-1)
high Nessus プラグイン ID 168948
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:4585-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- hw に欠陥が見つかりました。戻り命令に対する誤ってトレーニングされた分岐予測により、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードが実行される可能性があります。(CVE-2022-23816) (CVE-2022-2602)
- Linux カーネルの io_uring にメモリ解放後使用 (Use After Free) が存在します。Signalfd_poll() および binder_poll() は、有効期間が現在のタスクである waitqueue を使用します。キューが解放される前に、すべての待機者に POLLFREE 通知を送信します。残念ながら、io_uring ポーリングは POLLFREE を処理しません。これにより、signalfd またはバインダ fd が io_uring ポールでポーリングされ、waitqueue が解放された場合に、メモリ解放後使用 (Use After Free) が発生する可能性があります。過去のコミット fc78b2fc21f10c4c9c4d5d659a685710ffa63659 をアップグレードすることを推奨します (CVE-2022-3176)
- 問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント TCP ハンドラーの関数 tcp_getsockopt/tcp_setsockopt に影響します。操作により競合状態が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211089 がこの脆弱性に割り当てられました。(CVE-2022-3566)
- 脆弱性が Linux カーネルで見つかり、問題として分類されました。この脆弱性は、コンポーネント IPv6 ハンドラーの関数 inet6_stream_ops/inet6_dgram_ops に影響します。操作により競合状態が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211090 がこの脆弱性に割り当てられました。(CVE-2022-3567)
- 重要度最高として分類されている脆弱性が Linux カーネルで見つかりました。この問題の影響を受けるのは、コンポーネント IPsec の drivers/atm/idt77252.c ファイルの関数 tst_timer です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211934 がこの脆弱性に割り当てられました。(CVE-2022-3635)
- ゲストは、netback を介して NIC インターフェースのリセット / 中止 / クラッシュを発生させることができます。特定の種類のパケットを送信することで、ゲストが Linux ベースのネットワークバックエンドで NIC インターフェースのリセット / 中止 / クラッシュを発生させる可能性があります。Linux ネットワークスタックの残りの部分では、パケットプロトコルヘッダーがすべて SKB の線形セクション内に含まれており、これが当てはまらない場合、一部の NIC が不適切に動作すると、(未書き込みで ?) 想定されています。これは、Cisco (enic) および Broadcom NetXtrem II BCM5780(bnx2x) で発生することが報告されていますが、他の NIC /ドライバーでも問題になる可能性があります。フロントエンドが分割ヘッダー付きのリクエストを送信している場合、netback は上記の想定に違反するものをネットワーキングコアに転送し、上記の誤動作を引き起こします。(CVE-2022-3643)
- Linux カーネルに二重解放メモリの欠陥が見つかりました。Intel GVT-g グラフィックスドライバーが VGA カードシステムリソースの過負荷を発生させ、intel_gvt_dma_map_guest_page 関数でエラーを引き起こします。この問題により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2022-3707)
- Linux カーネルの Infrared Transceiver USB ドライバーに、不適切な読み取りリクエストの欠陥が見つかりました。この問題は、ユーザーが悪意のある USB デバイスを接続したときに発生します。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、サービス拒否を引き起こし、システムをクラッシュさせる可能性があります。(CVE-2022-3903)
- 5.19.2 より前の Linux カーネルで、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この問題は、drivers/staging/rtl8712/rtl8712_cmd.c の cmd_hdl_filter で発生し、攻撃者がローカルのサービス拒否攻撃を仕掛け、権限を昇格する可能性があります。(CVE-2022-4095)
- Linux カーネルの Layer 2 Tunneling Protocol (L2TP) に欠陥が見つかりました。sk_user_data をクリアする際にロックがないため、競合状態と NULL ポインターデリファレンスを引き起こす可能性があります。ローカルユーザーは、この欠陥を利用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-4129)
- Linux カーネルの GPU i915 カーネルドライバーに不適切な TLB フラッシュの問題が見つかりました。このため、ランダムなメモリ破損またはデータ漏洩が発生する可能性があります。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-4139)
- 5.19.12までの Linux カーネルの drivers/hid/hid-roccat.c の roccat_report_event には競合状態があり、report->value のコピー中にレポートが受信される特定の状況で、結果としてメモリ解放後使用 (Use After Free) が発生します。(CVE-2022-41850)
- Linux カーネルに欠陥が見つかりました。drivers/net/slip/slip.c の sl_tx_timeout でスリップドライバーがデタッチする際に、NULL ポインターデリファレンスが発生する可能性があります。この問題により、攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩させたりする可能性があります。(CVE-2022-41858)
- ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42328、CVE-2022-42329)
- Linux カーネルの net/bluetooth/l2cap_core.c の l2cap_parse_conf_req 関数に情報漏洩の脆弱性があり、カーネルポインターをリモートで漏洩する可能性があります。過去のコミット https://github.com/torvalds/linux/commit/b1a2cd50c0357f243b7435a732b4e62ba3157a2ehttps://www.google.com/url をアップグレードすることをお勧めします (CVE-2022-42895)
- Linux カーネルの net/bluetooth/l2cap_core.c の l2cap_connect および l2cap_le_connect_req 関数にメモリ解放後使用 (Use After Free) の脆弱性があり、Bluetooth を介してリモートでコードの実行やカーネルメモリを (それぞれ) 漏洩できるようにする可能性があります。リモート攻撃者は、被害者の近くにいる場合、Bluetooth を介してカーネルメモリを漏洩するコードを実行する可能性があります。過去のコミット https://www.google.com/urlhttps://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/urlをアップグレードすることをお勧めします (CVE-2022-42896)
- Linux カーネルの SYSCTL サブシステムで、ユーザーが特定のカーネルパラメーターおよび変数を変更する方法で、スタックオーバーフローの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-4378)
- バージョン 5.19.17および 6.0.2より前の Linux カーネル NFSD 実装は、バッファオーバーフローに対して脆弱です。NFSD は、リモートプロシージャコール (RPC) の受信バッファと送信バッファを単一のページ配列に結合することで、各 NFSD スレッドが保持しているページ数を追跡します。クライアントは、ガベージデータがメッセージの最後に追加された RPC メッセージを TCP で送信することで、送信バッファを強制的に縮小できます。ガベージデータのある RPC メッセージは、依然として仕様に従って正しく形成されており、ハンドラーに転送されます。NFSD の脆弱なコードは、サイズが大きすぎるリクエストを想定しておらず、割り当てられたバッファスペースを超えて書き込みます。CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A: H (CVE-2022-43945)
- 6.1-rc6 までの Linux カーネルの x86 KVM サブシステムの競合状態により、ネスト化された仮想化および TDP MMU が有効な場合に、ゲスト OS ユーザーがサービス拒否 (ホスト OS クラッシュまたはホスト OS メモリ破損) を引き起こす可能性があります。(CVE-2022-45869)
- 6.0.9 までの Linux カーネルに問題が見つかりました。drivers/char/xillybus/xillyusb.c に、USB デバイスの物理的な取り外し中の競合状態およびメモリ解放後使用 (Use After Free) があります。(CVE-2022-45888)
- 6.0.10 までの Linux カーネルに問題が見つかりました。net/bluetooth/l2cap_core.c の l2cap_config_req には、L2CAP_CONF_REQ パケットによる整数ラップアラウンドがあります。(CVE-2022-45934)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1193629
https://bugzilla.suse.com/1065729
https://bugzilla.suse.com/1156395
https://bugzilla.suse.com/1164051
https://bugzilla.suse.com/1184350
https://bugzilla.suse.com/1189297
https://bugzilla.suse.com/1190256
https://bugzilla.suse.com/1205507
https://bugzilla.suse.com/1205514
https://bugzilla.suse.com/1205521
https://bugzilla.suse.com/1205567
https://bugzilla.suse.com/1205616
https://bugzilla.suse.com/1205617
https://bugzilla.suse.com/1205653
https://bugzilla.suse.com/1205671
https://bugzilla.suse.com/1205679
https://bugzilla.suse.com/1205683
https://bugzilla.suse.com/1205700
https://bugzilla.suse.com/1205705
https://bugzilla.suse.com/1205709
https://bugzilla.suse.com/1205711
https://bugzilla.suse.com/1205744
https://bugzilla.suse.com/1205764
https://bugzilla.suse.com/1205796
https://bugzilla.suse.com/1205882
https://bugzilla.suse.com/1205993
https://www.suse.com/security/cve/CVE-2022-3176
https://www.suse.com/security/cve/CVE-2022-3566
https://www.suse.com/security/cve/CVE-2022-3567
https://www.suse.com/security/cve/CVE-2022-3635
https://www.suse.com/security/cve/CVE-2022-3643
https://www.suse.com/security/cve/CVE-2022-3707
https://www.suse.com/security/cve/CVE-2022-3903
https://www.suse.com/security/cve/CVE-2022-4095
https://www.suse.com/security/cve/CVE-2022-4129
https://www.suse.com/security/cve/CVE-2022-4139
https://www.suse.com/security/cve/CVE-2022-41850
https://www.suse.com/security/cve/CVE-2022-41858
https://www.suse.com/security/cve/CVE-2022-42328
https://www.suse.com/security/cve/CVE-2022-42329
https://www.suse.com/security/cve/CVE-2022-42895
https://www.suse.com/security/cve/CVE-2022-42896
https://www.suse.com/security/cve/CVE-2022-4378
https://bugzilla.suse.com/1204228
https://bugzilla.suse.com/1204405
https://bugzilla.suse.com/1204414
https://bugzilla.suse.com/1204631
https://bugzilla.suse.com/1204636
https://bugzilla.suse.com/1204693
https://bugzilla.suse.com/1204780
https://bugzilla.suse.com/1204810
https://bugzilla.suse.com/1204850
https://bugzilla.suse.com/1205007
https://bugzilla.suse.com/1205100
https://bugzilla.suse.com/1205111
https://bugzilla.suse.com/1205113
https://bugzilla.suse.com/1205128
https://bugzilla.suse.com/1205130
https://bugzilla.suse.com/1205149
https://bugzilla.suse.com/1205153
https://bugzilla.suse.com/1205220
https://bugzilla.suse.com/1205264
https://bugzilla.suse.com/1205282
https://bugzilla.suse.com/1205331
https://bugzilla.suse.com/1205332
https://bugzilla.suse.com/1205427
https://bugzilla.suse.com/1205428
https://bugzilla.suse.com/1205473
https://bugzilla.suse.com/1206035
https://bugzilla.suse.com/1206036
https://bugzilla.suse.com/1206037
https://bugzilla.suse.com/1206045
https://bugzilla.suse.com/1206046
https://bugzilla.suse.com/1206047
https://bugzilla.suse.com/1206048
https://bugzilla.suse.com/1206049
https://bugzilla.suse.com/1206050
https://bugzilla.suse.com/1206051
https://bugzilla.suse.com/1206056
https://bugzilla.suse.com/1206057
https://bugzilla.suse.com/1206113
https://bugzilla.suse.com/1206114
https://bugzilla.suse.com/1206147
https://bugzilla.suse.com/1206149
https://bugzilla.suse.com/1206207
https://www.suse.com/security/cve/CVE-2022-2602
https://www.suse.com/security/cve/CVE-2022-43945
https://www.suse.com/security/cve/CVE-2022-45869
https://www.suse.com/security/cve/CVE-2022-45888
https://www.suse.com/security/cve/CVE-2022-45934
http://www.nessus.org/u?705daae5
https://bugzilla.suse.com/1194869
https://bugzilla.suse.com/1202341
https://bugzilla.suse.com/1203183
https://bugzilla.suse.com/1203391
プラグインの詳細
深刻度: High
ID: 168948
ファイル名: suse_SU-2022-4585-1.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2022/12/21
更新日: 2024/1/15
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
基本値: 8.3
現状値: 6.5
ベクトル: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2022-42896
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:kernel-64kb, p-cpe:/a:novell:suse_linux:kernel-64kb-devel, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default-devel, p-cpe:/a:novell:suse_linux:kernel-default-extra, p-cpe:/a:novell:suse_linux:kernel-devel, p-cpe:/a:novell:suse_linux:kernel-macros, p-cpe:/a:novell:suse_linux:kernel-zfcpdump, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2022/12/20
脆弱性公開日: 2022/9/16
参照情報
CVE: CVE-2022-2602, CVE-2022-3176, CVE-2022-3566, CVE-2022-3567, CVE-2022-3635, CVE-2022-3643, CVE-2022-3707, CVE-2022-3903, CVE-2022-4095, CVE-2022-4129, CVE-2022-4139, CVE-2022-41850, CVE-2022-41858, CVE-2022-42328, CVE-2022-42329, CVE-2022-42895, CVE-2022-42896, CVE-2022-4378, CVE-2022-43945, CVE-2022-45869, CVE-2022-45888, CVE-2022-45934
SuSE: SUSE-SU-2022:4585-1