リモートのAlmaLinux 9ホストには、ALSA-2023:0348アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - pipe_resize_ring() にロックがないため、Linux カーネルの監視キューに競合状態が見つかりました。
    パイプバッファの処理に、特定の欠陥が存在します。この問題は、オブジェクトで操作を実行するときに適切なロックが行われないことが原因です。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-2959)

  - ASIX AX88179_178A ベースの USB 2.0/3.0 ギガビットイーサネットデバイス用の Linux カーネルのドライバーに欠陥が見つかりました。脆弱性には、複数の領域外読み取りおよび領域外書き込みが含まれています。
    (CVE-2022-2964)

  - バージョン 5.19.17 および 6.0.2 より前の Linux カーネル NFSD 実装は、バッファオーバーフローに対して脆弱です。NFSD は、リモートプロシージャコール (RPC) の受信バッファと送信バッファを単一のページ配列に結合することで、各 NFSD スレッドが保持しているページ数を追跡します。クライアントは、ガベージデータがメッセージの最後に追加された RPC メッセージを TCP で送信することで、送信バッファを強制的に縮小できます。ガベージデータのある RPC メッセージは、依然として仕様に従って正しく形成されており、ハンドラーに転送されます。NFSD の脆弱なコードは、サイズが大きすぎるリクエストを想定しておらず、割り当てられたバッファスペースを超えて書き込みます。CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H (CVE-2022-43945)

  - カーネルi915不適切な GPU TLB フラッシュが、ランダムメモリアクセスを引き起こす可能性がありますCVE-2022-4139

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9kpatch-patchALSA-2023:0348

high Nessus プラグイン ID 170568

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 24, 2023, 4:27 PM CVSSv2 score source (changed from "CVE-2022-2964" to "CVE-2022-4139") Plugin Feed: 202310241627
バージョン 1.0 Jan 25, 2023, 12:00 PM New Plugin Feed: 202301251200