リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2023:0147-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.16-rc6 までの Linux カーネルに問題が発見されました。drivers/misc/lkdtm/bugs.c の lkdtm_ARRAY_BOUNDS に kmalloc() の戻り値のチェックがないため、null ポインターデリファレンスが発生します。(CVE-2022-3104)

  - 5.16-rc6 までの Linux カーネルに問題が発見されました。drivers/infiniband/core/uverbs_uapi.c の uapi_finalize に kmalloc_array() のチェックがありません。(CVE-2022-3105)

  - 5.16-rc6 までの Linux カーネルに問題が検出されました。drivers/net/ethernet/sfc/ef100_nic.c の ef100_update_stats に、kmalloc() の戻り値のチェックがありません。(CVE-2022-3106)

  - 5.16-rc6 までの Linux カーネルに問題が検出されました。drivers/net/hyperv/netvsc_drv.c の netvsc_get_ethtool_stats に kvmalloc_array() の戻り値のチェックがないため、null ポインターデリファレンスが発生します。(CVE-2022-3107)

  - 5.16-rc6 までの Linux カーネルに問題が見つかりました。drivers/gpu/drm/amd/amdkfd/kfd_crat.c の kfd_parse_subtype_iolink に、kmemdup() の戻り値のチェックがありません。(CVE-2022-3108)

  - 5.16-rc6 までの Linux カーネルに問題が見つかりました。drivers/power/supply/wm8350_power.c の free_charger_irq() に、wm8350_init_charger() に登録されている WM8350_IRQ_CHG_FAST_RDY の解放がありません。(CVE-2022-3111)

  - 5.16-rc6 までの Linux カーネルに問題が検出されました。drivers/staging/media/meson/vdec/vdec_helpers.c の amvdec_set_canvases に kzalloc() の戻り値のチェックがないため、null ポインターデリファレンスが発生します。(CVE-2022-3112)

  - 5.16-rc6 までの Linux カーネルに問題が検出されました。drivers/media/platform/mtk-vcodec/mtk_vcodec_fw_vpu.c の mtk_vcodec_fw_vpu_init に devm_kzalloc() の戻り値のチェックがないため、null ポインターデリファレンスが発生します。(CVE-2022-3113)

  - 5.16-rc6 までの Linux カーネルに問題が検出されました。drivers/gpu/drm/arm/malidp_crtc.c の malidp_crtc_reset に kzalloc() の戻り値のチェックがないため、null ポインターデリファレンスが発生します。(CVE-2022-3115)

  - KVM の AMD ネスト化仮想化 (SVM) に欠陥が見つかりました。悪意のある L1 ゲストが意図的に協調的ネスト化ゲスト (L2) のシャットダウンの傍受に失敗し、ホスト (L0) でページ障害やカーネルパニックを引き起こす可能性があります。(CVE-2022-3344)

  - 深刻度高として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211087 です。(CVE-2022-3564)

  - Linux カーネルの fs/nfs/nfs4file.c の __nfs42_ssc_open() に use-after-free の脆弱性が見つかりました。
    この欠陥により、攻撃者がリモートの拒否を行う可能性があります (CVE-2022-4379)

  - ユーザーが usb デバイスをアタッチする方法に、Linux カーネル USB コアサブシステムの不適切なアクセスコントロールの欠陥が見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。(CVE-2022-4662)

  - 6.0.11より前の Linux カーネルで問題が発見されました。WILC1000 ワイヤレスドライバーの drivers/net/wireless/microchip/wilc1000/hif.c にオフセット検証がないため、Netlink パケットから Robust Security Network (RSN) 情報要素を解析する際に、領域外読み取りが発生する可能性があります。
    (CVE-2022-47520)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2023:0147-1)

high Nessus プラグイン ID 170677

バージョン 1.4