リモートの Debian 10 ホストには、dla-3349 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーが悪意のある入力データで I2C_SMBUS_BLOCK_DATA を (ioctl I2C_SMBUS で) トリガーする方法で、Linux カーネル Intel の iSMT SMBus ホストコントローラードライバーに、領域外メモリアクセスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2022-2873)

  - 脆弱性が Linux カーネルで見つかり、重要度最高として分類されました。この脆弱性の影響を受けるのは、コンポーネント IPsec の drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c ファイルの関数 area_cache_get です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211045 がこの脆弱性に割り当てられました。(CVE-2022-3545)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の mm/gup.c ファイルの follow_page_pte 関数です。操作により競合状態が発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211921 がこの脆弱性に割り当てられました。(CVE-2022-3623)

  - デバイスファイル「/dev/dri/renderD128 (または Dxxx)」を含む Linux カーネル内の GPU コンポーネントの drivers/gpu/vmxgfx/vmxgfx_kms.c の vmwgfx ドライバーに、領域外 (OOB) メモリアクセスの脆弱性が見つかりました。この欠陥により、システム上のユーザーアカウントを持つローカルの攻撃者が権限を取得し、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-36280)

  - 5.19.10までの Linux カーネルの drivers/media/dvb-core/dmxdev.c に、refcount 競合によって引き起こされるメモリ解放後使用 (Use After Free) があり、dvb_demux_open および dvb_dmxdev_release に影響します。(CVE-2022-41218)

  - 6.0.10までの Linux カーネルに問題が見つかりました。net/bluetooth/l2cap_core.c の l2cap_config_req には、L2CAP_CONF_REQ パケットによる整数ラップアラウンドがあります。(CVE-2022-45934)

  - io_uring および IORING_OP_SPLICE 操作による Linux カーネルに Use-After-Free の脆弱性が存在します。IORING_OP_SPLICE に IO_WQ_WORK_FILES フラグがない場合、操作が current->nsproxy を使用しないことを示しているため、その参照カウンターは増加しません。特定のファイルで io_splice を呼び出すと get_uts 関数が呼び出されるため、この仮定は必ずしも当てはまりません。この関数は、current-> nsproxy を使用し、後でその参照カウンターを無効に減少させ、メモリ解放後使用 (Use-After-Free) の脆弱性を引き起こします。バージョン 5.10.160 またはそれ以降にアップグレードすることをお勧めします。(CVE-2022-4696)

  - 6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインター逆参照のバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御構成を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

  - io_uring の実装に論理エラーがあり、これを利用して権限昇格につながるメモリ解放後使用 (use-after-free) の脆弱性がトリガーされる可能性があります。io_prep_async_work 関数では、最後の io_grab_identity 呼び出しによって false が返されないという前提は正しくありません。この場合は、関数が、現在の ID を使用する代わりに、init_cred または以前にリンクされたリクエスト ID を使用して操作を行う可能性があります。
    そのため、メモリ解放後使用 (use-after-free) を引き起こす参照カウントの問題が発生する可能性があります。古いバージョン 5.10.161 をアップグレードすることをお勧めします。(CVE-2023-0240)

  - Linux カーネルの ALSA PCM パッケージに use-after-free の脆弱性が存在します。
    SNDRV_CTL_IOCTL_ELEM_ {READ | WRITE} 32 に、システムユーザーから ring0 アクセスを取得するための権限昇格を引き起こす可能性がある use-after-free で使用できるロックがありません。過去のコミット 56b88b50565cd8b946a2d00b0c83927b7ebb055e へのアップグレードを推奨します (CVE-2023-0266)

  - Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

  - 6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

  - 6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

  - io_uring サブシステムの脆弱性により、カーネルメモリ情報がユーザープロセスに漏洩する可能性があります。timens_install は、current_is_single_threaded を呼び出して現在のプロセスがシングルスレッド化されているかどうかを判断しますが、この呼び出しでは io_uring の io_worker スレッドが考慮されないため、ページフォールトを介してプロセスのメモリ空間に時間名前空間の vvar ページが挿入される可能性があります。この時間名前空間が破壊されると、vvar ページも解放されますが、プロセスのメモリからは削除されず、カーネルによって割り当てられた次のページが依然としてユーザー空間プロセスから利用可能であり、この (読み取り専用) メモリ解放後使用 (use-after-free) の脆弱性を介してメモリコンテンツが漏洩する可能性があります。古いバージョン 5.10.161 またはコミット 788d0824269bef539fe31a785b1517882eafed93 https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/io_uring をアップグレードすることをお勧めします (CVE-2023-23586)

  - kernel: nft_payload_copy_vlan での Netfilter 整数オーバーフローの脆弱性 (CVE-2023-0179)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-3349-1: linux-5.10 - LTS セキュリティ更新

high Nessus プラグイン ID 172079

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Mar 27, 2024, 7:16 PM Detection (Debian kernel vulns will now be evaluated against the running kernel version instead of the highest installed version) Plugin Feed: 202403271916
バージョン 1.1 Mar 30, 2023, 10:08 PM CISA reference CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:H/RL:OF/RC:C". "CVSSv2 temporal vector" set to "CVSS2#E:H/RL:OF/RC:C". "CVSSv2 temporal vector" set to "CVSS2#E:H/RL:OF/RC:C". "CVSSv2 temporal vector" set to "CVSS2#E:H/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:H/RL:O/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:H/RL:O/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:H/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True". "Exploit available" set to "True". "Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202303302208
バージョン 1.0 Mar 3, 2023, 11:58 AM New Plugin Feed: 202303031158