リモートの Ubuntu 22.10ホストには、USN-5793-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの nf_conntrack_irc に、メッセージ処理が混乱し、メッセージが不適切に一致する可能性がある問題が見つかりました。ユーザーが nf_conntrack_irc を構成して暗号化されていない IRC を使用している場合、ファイアウォールがバイパスされる可能性があります。(CVE-2022-2663)

  - Linux カーネルサウンドサブシステムに、不適切なロックによる競合状態の欠陥が見つかりました。これにより、SNDCTL_DSP_SYNC ioctl の処理中に NULL ポインターデリファレンスが発生する可能性があります。権限のあるローカルユーザー (root または audio グループのメンバー) がこの欠陥を利用してシステムをクラッシュさせ、サービス拒否状態を引き起こす可能性があります (CVE-2022-3303)

  - 重要度最高として分類される脆弱性が Linux カーネルで見つかりました。これは、コンポーネント BPF の drivers/net/ethernet/sunplus/spl2sw_driver.c ファイルの関数 spl2sw_nvmem_get_mac_address に影響を与えます。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211041 がこの脆弱性に割り当てられました。(CVE-2022-3541)

  - 問題として分類されている脆弱性が Linux カーネルで見つかりました。この問題は、コンポーネント BPF のファイル net/unix/af_unix.c の関数 unix_sock_destructor/unix_release_sock に影響します。
    操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211043 です。(CVE-2022-3543)

  - 問題として分類されている脆弱性が Linux カーネルで見つかりました。影響を受けるのは、コンポーネント Netfilter のファイル mm/damon/sysfs.c の関数 damon_sysfs_add_target です。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211044 です。(CVE-2022-3544)

  - Linux カーネルのネットワークコードで、欠陥が見つかりました。同じ SKB が子 qdisc にエンキュー (および解放) された後に、sch_sfb エンキュー関数がソケットバッファ (SKB) cb フィールドを使用する方法で、メモリ解放後使用 (Use After Free) が見つかりました。この欠陥により、権限のないローカルユーザーがシステムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-3586)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の mm/gup.c ファイルの follow_page_pte 関数です。操作により競合状態が発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211921 がこの脆弱性に割り当てられました。(CVE-2022-3623)

  - 問題として分類されている脆弱性が Linux カーネルで見つかりました。この問題は、コンポーネント BPF のファイル fs/nilfs2/segment.c の関数 nilfs_attach_log_writer に影響します。操作により、メモリリークが発生します。攻撃がリモートで開始される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211961 がこの脆弱性に割り当てられました。(CVE-2022-3646)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。影響を受けるのは、コンポーネント BPF のファイル fs/nilfs2/inode.c の関数 nilfs_new_inode です。この操作により、メモリ解放後使用 (Use After Free) が発生します。リモートで攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。
    この脆弱性の識別子は VDB-211992 です。(CVE-2022-3649)

  - Linux カーネルのメモリ解放後使用 (Use After Free) の脆弱性により、権限昇格が可能になります。io_uring での参照カウントの不適切な更新により、Use-After-Free およびローカル権限昇格が発生します。io_msg_ring が修正済みファイルとともに呼び出された時に io_fput_file() が呼び出され、参照カウントが不適切に減少しました (メモリ解放後使用 (Use After Free) およびローカル権限昇格につながります)。修正済みのファイルはリングに恒久的に登録されているため、個別に配置しないでください。過去のコミット https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679https://github.com/torvalds/linux/commit/fc7222c3a9f56271fba02aabbfbae999042f1679をアップグレードすることをお勧めします (CVE-2022-3910)

  - inder.inc の binder_inc_ref_for_node に、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。
    これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル。Android ID: 
    A-239630375References: Upstream カーネル (CVE-2022-20421)

  - 5.19.8までの Linux カーネルに問題が見つかりました。drivers/firmware/efi/capsule-loader.c に競合状態があり、結果としてメモリ解放後使用 (use-after-free) が発生します。(CVE-2022-40307)

  - 5.19.12までの Linux カーネルの drivers/video/fbdev/smscufx.c に競合状態があり、open() の呼び出し中に物理的に接近した攻撃者が USB デバイスを削除した場合にメモリ解放後使用 (Use After Free) が発生します。ufx_ops_open と ufx_usb_disconnect の間の競合状態とも呼ばれます。(CVE-2022-41849)

  - 5.19.12までの Linux カーネルの drivers/hid/hid-roccat.c の roccat_report_event には競合状態があり、report->value のコピー中にレポートが受信される特定の状況で、結果としてメモリ解放後使用 (Use After Free) が発生します。(CVE-2022-41850)

  - 5.19.15より前の Linux カーネルおよび 6.0.1より前の 6.xにある、usbmon の drivers/usb/mon/mon_bin.c により、ユーザー空間のクライアントがモニターの内部メモリを破損する可能性があります。(CVE-2022-43750)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 22.10: Linux カーネル脆弱性 (USN-5793-1)

high Nessus プラグイン ID 169691

バージョン 1.1