RHEL 9 : edk2 (RHSA-2024:9088)

medium Nessus プラグイン ID 210835

概要

リモートの Red Hat ホストに 1 つ以上の edk2 用のセキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9088 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

EDK (Embedded Development Kit) は仮想マシンに対する UEFI サポートを可能にするプロジェクトです。このパッケージには、QEMU および KVM 用のサンプル 64 ビット UEFI ファームウェアが含まれています。

セキュリティ修正プログラム:

* mysql: openssl: POLY1305 MAC 実装により、PowerPC 上のベクトルレジスタが破損する (CVE-2023-6129)

* openssl: 無効な RSA 公開キーのチェックに過剰な時間がかかる (CVE-2023-6237)

* openssl: NULL デリファレンスによるサービス拒否 (CVE-2024-0727)

* edk2: 一時的な DoS 脆弱性 (CVE-2024-1298)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL edk2 パッケージを RHSA-2024:9088 のガイダンスに基づいて更新してください。

参考資料

https://issues.redhat.com/browse/RHEL-36446

https://issues.redhat.com/browse/RHEL-43442

https://issues.redhat.com/browse/RHEL-45899

https://issues.redhat.com/browse/RHEL-56081

https://issues.redhat.com/browse/RHEL-56974

http://www.nessus.org/u?7335130b

https://access.redhat.com/errata/RHSA-2024:9088

http://www.nessus.org/u?bb08292d

https://access.redhat.com/security/updates/classification/#moderate

https://bugzilla.redhat.com/show_bug.cgi?id=2257571

https://bugzilla.redhat.com/show_bug.cgi?id=2258502

https://bugzilla.redhat.com/show_bug.cgi?id=2259944

https://bugzilla.redhat.com/show_bug.cgi?id=2284243

https://issues.redhat.com/browse/RHEL-26879

https://issues.redhat.com/browse/RHEL-28751

https://issues.redhat.com/browse/RHEL-32486

プラグインの詳細

深刻度: Medium

ID: 210835

ファイル名: redhat-RHSA-2024-9088.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

公開日: 2024/11/12

更新日: 2025/3/20

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.0

Vendor

Vendor Severity: Moderate

CVSS v2

リスクファクター: Medium

基本値: 6.1

現状値: 4.5

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:C

CVSS スコアのソース: CVE-2023-6129

CVSS v3

リスクファクター: Medium

基本値: 6.5

現状値: 5.7

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:edk2-ovmf, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:redhat:enterprise_linux:edk2-tools-doc, p-cpe:/a:redhat:enterprise_linux:edk2-tools, p-cpe:/a:redhat:enterprise_linux:edk2, p-cpe:/a:redhat:enterprise_linux:edk2-aarch64

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2024/11/12

脆弱性公開日: 2023/11/6

参照情報

CVE: CVE-2023-6129, CVE-2023-6237, CVE-2024-0727, CVE-2024-1298

CWE: 328, 369, 400, 476

RHSA: 2024:9088