リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:0448 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: nfp: area_cache_get() のメモリ解放後使用 (Use After Free) (CVE-2022-3545)

  - kernel: drivers/net/slip における sl_tx_timeout の null-ptr-deref 脆弱性 (CVE-2022-41858)

  - kernel: smb2_is_status_io_timeout() のメモリ解放後使用 (Use After Free) (CVE-2023-1192)

  - kernel: shost ipaddress にアクセスする際のログイン中の UAF (CVE-2023-2162)

  - kernel: bpf: 不適切なベリファイアプルーニングにより、安全でないコードパスが誤って安全とマークされる (CVE-2023-2163)

  - kernel: can_rcv_filter の NULL ポインターデリファレンス (CVE-2023-2166)

  - kernel: compare_netdev_and_ip での Slab の領域外読み取り (CVE-2023-2176)

  - kernel: 競合による drivers/tty/vt/vc_screen.c 内の vcs_read のメモリ解放後使用 (Use After Free) (CVE-2023-3567)

  - kernel: netfilter: nf_tables のメモリ解放後使用 (Use After Free) (CVE-2023-3777)

  - kernel: nft_immediate_deactivate のメモリ解放後使用 (Use After Free) (CVE-2023-4015)

  - kernel: unix_stream_sendpage のメモリ解放後使用 (Use After Free) (CVE-2023-4622)

  - カーネル: net/sched: sch_hfsc UAF (CVE-2023-4623)

  - kernel: 関数 perf_read_group が呼び出され、sibling_list がその子の sibling_list よりも小さい場合のヒープ領域外書き込み (CVE-2023-5717)

  - kernel: drivers/dpll/dpll_netlink.c 内の dpll_pin_parent_pin_set() での NULL ポインターデリファレンス (CVE-2023-6679)

  - hw amd: 情報漏洩を引き起こす Return Address Predictor の脆弱性 (CVE-2023-20569)

  - kernel: fbcon: 不適切な con2fb_map 割り当てによる fbcon_mode_deleted の非同期配列のずれ (CVE-2023-38409)

  - kernel: eBPF: dynptr における不十分なスタックタイプチェック (CVE-2023-39191)

  - kernel: net/bluetooth/l2cap_sock.c の l2cap_sock_release におけるメモリ解放後使用 (Use After Free) (CVE-2023-40283)

  - kernel: IGB ドライバーでの、MTU よりも大きなフレームに対する不適切なバッファサイズ (CVE-2023-45871)

  - kernel: SEV-ES ローカルの権限昇格 (CVE-2023-46813)

  - kernel: mm/slab_common: kmem_cache_destroy() 後の slab_caches リスト破損 (CVE-2023-52562)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : kernel (RHSA-2024:0448)

high Nessus プラグイン ID 189552

バージョン 1.1