リモートの Oracle Linux 9 ホストに、ELSA-2023-2459 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - multipath-tools 0.9.2以前の 0.7.7～0.9.x により、ローカルユーザーが root アクセス権を取得することが可能です。これは CVE-2022-41974と組み合わせて悪用されます。/dev/shm にアクセスできるローカルユーザーは、シンボリックリンクの処理が不適切なために、multipathd のシンボリックリンクを変更する可能性があります。これにより、/dev/shm ディレクトリ外のファイル書き込みが制御される可能性があります。これは、root へのローカルの権限昇格に間接的に使用される可能性があります。(CVE-2022-41973)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 9: device-mapper-multipath (ELSA-2023-2459)

high Nessus プラグイン ID 175679

バージョン 1.1

バージョン 1.0

バージョン 1.1 Sep 18, 2023, 10:10 PM Detection Plugin Feed: 202309182210
バージョン 1.0 May 15, 2023, 10:05 PM New Plugin Feed: 202305152205