Fedora 38 : kernel (2024-5db5954a5e)

medium Nessus プラグイン ID 191954

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2024-5db5954a5e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Linux、x86、ARM (net、bluetooth モジュール) の Linux の Linux カーネルの NULL ポインターデリファレンスの脆弱性により、バッファオーバーフローが可能です。この脆弱性は、プログラムファイル /net/bluetooth/rfcomm/core.C に関連しています。この問題は Linux カーネル v2.6.12-rc2 に影響します。(CVE-2024-22099)

- Linux カーネルでは、次の脆弱性が解決されています。tomoyo: tomoyo_write_control() の UAF 書き込みバグを修正します。長い行の write() がリクエストされたとき、tomoyo_write_control() は head->write_buf を更新するので、head->io_sem が保留された後 head->write_buf を取得する必要があります。そうしないと、write() の同時リクエストが use-after-free-write と二重解放の問題を引き起こす可能性があります。(CVE-2024-26622)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。