OracleVM 3.4: kernel-uek (OVMSA-2023-0020)

high Nessus プラグイン ID 181126

Language:

概要

リモートの OracleVM ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています:

- netfilter サブシステムの linux/net/netfilter/nf_tables_api.c の Linux カーネルに欠陥が見つかりました。
この欠陥により、ローカルユーザーが領域外書き込みの問題を引き起こす可能性があります。(CVE-2022-1015)

- netlink_dump に NULL ポインターデリファレンスの脆弱性が見つかりました。この問題は、Netlink ソケットが XFRM_MSG_GETSA、XFRM_MSG_GETPOLICY タイプメッセージのメッセージ (sendmsg) を受信し、DUMP フラグが設定されている場合に発生することがあり、サービス拒否またはその他の特定できない影響を引き起こす可能性があります。欠陥の性質上、権限昇格を完全に排除できませんが、可能性は低いと考えられます。(CVE-2023-3106)

- Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせる可能性があります。(CVE-2023-3567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。