リモートの CentOS Linux 9 ホストに、kernel-5.14.0-435.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。
    (CVE-2023-52466)

  - Linux カーネルでは、次の脆弱性が解決されています。thermal: core: ゾーン登録エラーパスの NULL ポインターデリファレンスを修正します。thermal_zone_device_register_with_trips() の device_register() がエラーを返し、tz 変数が NULL に設定され、その後 kfree(tz->tzp) で逆参照されます。コミット adc8749b150c (thermal/drivers/core: device_register() が失敗した場合は put_device() を使用) が問題の tz = NULL 割り当てを追加し、ゾーンデバイスへの参照をドロップした後の二重解放の可能性を回避しました。ただし、コミット 4649620d9404 (thermal: core: ゾーンを解放した後に thermal_zone_device_unregister() を戻す) の後に、その割り当てが冗長になりました。これは、ゾーンデバイスへの参照を削除しても、ゾーンオブジェクトが解放されなくなるためです。
    これをドロップして、NULL ポインターデリファレンスに対処します。(CVE-2023-52473)

  - Linux カーネルでは、以下の脆弱性が解決されています。hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正します。hwrng デバイスの読み取りパスにデッドロックがあります。これは、ユーザーが /dev/hwrng からメモリに読み取りを行い、/dev/hwrng からも mmap されたときにトリガーされます。その結果、ページ障害が発生すると、再帰的な読み取りがトリガーされ、デッドロックが発生します。copy_to_user を呼び出す際にスタックバッファを使用してこれを修正します。(CVE-2023-52615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS 9 : kernel-5.14.0-435.el9

medium Nessus プラグイン ID 193929

バージョン 1.1

バージョン 1.0

バージョン 1.1 Dec 13, 2024, 9:53 AM CVSSv2 score source (changed from "CVE-2023-52473" to "CVE-2023-52615") Plugin Feed: 202412130953
バージョン 1.0 Apr 26, 2024, 5:45 PM New Plugin Feed: 202404261745