リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1188 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.15.2 までの Linux カーネルで、drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c の hw_atl_utils_fw_rpc_wait により、攻撃者 (細工されたデバイスを導入できる) が、細工された長さ値を介して領域外書き込みをトリガーすることが可能です。(CVE-2021-43975)

  - Linux カーネルの tc_new_tfilter にメモリ解放後使用 (Use-After-Free) が存在するため、ローカルの攻撃者が権限昇格を取得する可能性があります。この悪用には、権限のないユーザーの名前空間が必要です。過去のコミット 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5 のアップグレードを推奨します (CVE-2022-1055)

  - 5.16.11 より前の Linux カーネルの drivers/hid/hid-elo.c で、特定の hid_parse エラー状態のメモリリークが存在します。(CVE-2022-27950)

  - Pressure Stall Information の Linux カーネルの実装に欠陥が見つかりました。この機能はデフォルトで無効になっていますが、攻撃者がシステムをクラッシュさせたり、他のメモリ破損の副作用を引き起こしたりする可能性があります。(

検出

RHEL 8 : kernel (RHSA-2024:1188)

high Nessus プラグイン ID 191650

バージョン 1.4