CentOS 9 : kernel-5.14.0-554.el9
high Nessus プラグイン ID 214579
Language:
概要
リモートの CentOS ホストに 1 つ以上の kernel 用セキュリティ更新プログラムがありません。説明
リモートの CentOS Linux 9 ホストに、kernel-5.14.0-554.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Linux カーネルで、次の脆弱性が解決されています。ALSA: asihpi: OOB 配列アクセスの可能性を修正します。ASIHPI ドライバーが、ドライバーからの応答時に一部の値を静的配列に保存し、そのインデックスはファームウェアに依存します。盲目的に信頼すべきではありません。このパッチは、配列サイズに適合するように配列インデックスのサニティチェックを追加します。(CVE-2024-50007)
- Linux カーネルにおいて、次の脆弱性が解決されています。ALSA: hda: cs35l41: cs35l41_hda_unbind() の NULL ポインターデリファレンスの可能性。cs35l41_hda_unbind() 関数は、そのインデックスに一致する hda_component エントリを消去し、最初の要素に保持されているコーデックポインターをデリファレンスします。これはデバイスインデックスが 0 の場合の問題です。代わりに、cs35l41_hda 構造体に格納されているコーデック ポインターを使用します。このポインターは引き続き有効です。(CVE-2024-40964)
- Linux カーネルでは、次の脆弱性が解決されています。ASoC: SOF: Intel: hda: システムの中断エントリの null deref を修正します。システムがアクティブストリームで中断に入ると、SOF コアは hw_params_upon_resume() を呼び出します。HDA DMA をリンク DMA の管理に使用する Intel プラットフォームでは、これにより hda_dsp_set_hw_params_upon_resume() -> hda_dsp_dais_suspend() -> hda_dai_suspend() -> hda_ipc4_post_trigger() の呼び出しチェーンが発生します。最初に hda_link_dma_cleanup() が実行され、hext_stream->link_substream がクリアされ、次に hda_ipc4_post_trigger() が NULL snd_pcm_substream ポインターで呼び出されるためです。(CVE-2024-41037)
- Linux カーネルで、次の脆弱性が解決されています。ASoC: topology: 解放されたメモリへの参照を修正します。ほとんどのユーザーはトポロジーファイルを解析した後、使用しているメモリをリリースします。そのため、トポロジーファイルのコンテンツにポインターを直接参照することは不適切です。必要に応じて、devm_kmemdup() を使用してメモリを割り当てます。(CVE-2024-41069)
- Linux カーネルで、以下の脆弱性が解決されています。ASoC: amd: acp: chip_pdev 構造体の NULL チェックを追加します。acp プラットフォームのデバイス作成がスキップされても、chip->chip_pdev の値は NULL のままです。
snd_acp_resume() 関数の chip->chip_pdev 構造体の NULL チェックを追加し、NULL ポインターデリファレンスを回避します。(CVE-2024-42074)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
CentOS 9 Stream kernel パッケージを更新してください。参考資料
https://kojihub.stream.centos.org/koji/buildinfo?buildID=74118
プラグインの詳細
深刻度: High
ID: 214579
ファイル名: centos9_kernel-5_14_0-554_74118.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2025/1/24
更新日: 2025/4/9
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-50007
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.2
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:centos:centos:kernel-rt-devel-matched, p-cpe:/a:centos:centos:kernel-rt-modules-core, p-cpe:/a:centos:centos:kernel-debug-devel, p-cpe:/a:centos:centos:kernel-devel, p-cpe:/a:centos:centos:kernel-64k-debug, p-cpe:/a:centos:centos:libperf, p-cpe:/a:centos:centos:kernel-rt-core, p-cpe:/a:centos:centos:kernel-modules-partner, p-cpe:/a:centos:centos:kernel-64k-modules-extra, p-cpe:/a:centos:centos:kernel-64k-modules-core, p-cpe:/a:centos:centos:kernel-64k-modules-partner, p-cpe:/a:centos:centos:kernel-64k-modules, p-cpe:/a:centos:centos:kernel-rt-devel, p-cpe:/a:centos:centos:kernel-debug-uki-virt-addons, p-cpe:/a:centos:centos:kernel-rt-modules-extra, p-cpe:/a:centos:centos:python3-perf, p-cpe:/a:centos:centos:kernel-64k-debug-modules-partner, p-cpe:/a:centos:centos:kernel-zfcpdump, p-cpe:/a:centos:centos:kernel-64k-debug-core, p-cpe:/a:centos:centos:kernel-64k-debug-modules-internal, p-cpe:/a:centos:centos:kernel-zfcpdump-modules-partner, p-cpe:/a:centos:centos:kernel-zfcpdump-devel-matched, p-cpe:/a:centos:centos:kernel-debug-devel-matched, p-cpe:/a:centos:centos:kernel-64k-devel, p-cpe:/a:centos:centos:kernel-headers, p-cpe:/a:centos:centos:kernel-rt-modules, p-cpe:/a:centos:centos:kernel-64k-debug-devel-matched, p-cpe:/a:centos:centos:kernel-debug-core, p-cpe:/a:centos:centos:kernel-tools-libs-devel, p-cpe:/a:centos:centos:kernel-64k-core, p-cpe:/a:centos:centos:kernel-debug-modules-internal, p-cpe:/a:centos:centos:kernel-zfcpdump-modules-core, p-cpe:/a:centos:centos:kernel-rt-debug-modules-core, p-cpe:/a:centos:centos:kernel-modules-extra, p-cpe:/a:centos:centos:kernel-cross-headers, p-cpe:/a:centos:centos:kernel-rt-kvm, p-cpe:/a:centos:centos:kernel-rt-debug-modules-partner, p-cpe:/a:centos:centos:kernel-rt, p-cpe:/a:centos:centos:kernel-rt-modules-internal, p-cpe:/a:centos:centos:kernel-tools, p-cpe:/a:centos:centos:kernel-rt-debug-modules-extra, p-cpe:/a:centos:centos:kernel-debug-uki-virt, p-cpe:/a:centos:centos:kernel-rt-modules-partner, p-cpe:/a:centos:centos:kernel-rt-debug, p-cpe:/a:centos:centos:kernel-abi-stablelists, p-cpe:/a:centos:centos:kernel-rt-debug-devel-matched, p-cpe:/a:centos:centos:kernel-zfcpdump-core, p-cpe:/a:centos:centos:kernel-64k-debug-modules-extra, p-cpe:/a:centos:centos:kernel-zfcpdump-devel, p-cpe:/a:centos:centos:kernel-tools-libs, p-cpe:/a:centos:centos:libperf-devel, p-cpe:/a:centos:centos:kernel-64k, p-cpe:/a:centos:centos:kernel-64k-modules-internal, p-cpe:/a:centos:centos:kernel-ipaclones-internal, p-cpe:/a:centos:centos:kernel-debug, p-cpe:/a:centos:centos:rtla, cpe:/a:centos:centos:9, p-cpe:/a:centos:centos:kernel-64k-debug-modules, p-cpe:/a:centos:centos:kernel-zfcpdump-modules-extra, p-cpe:/a:centos:centos:kernel-selftests-internal, p-cpe:/a:centos:centos:kernel-modules-internal, p-cpe:/a:centos:centos:kernel-debug-modules, p-cpe:/a:centos:centos:rv, p-cpe:/a:centos:centos:kernel-zfcpdump-modules, p-cpe:/a:centos:centos:kernel-64k-debug-devel, p-cpe:/a:centos:centos:perf, p-cpe:/a:centos:centos:kernel-rt-debug-kvm, p-cpe:/a:centos:centos:kernel-modules, p-cpe:/a:centos:centos:kernel-zfcpdump-modules-internal, p-cpe:/a:centos:centos:kernel-rt-debug-modules-internal, p-cpe:/a:centos:centos:kernel-64k-devel-matched, p-cpe:/a:centos:centos:kernel-64k-debug-modules-core, p-cpe:/a:centos:centos:kernel-rt-debug-devel, p-cpe:/a:centos:centos:kernel-modules-core, p-cpe:/a:centos:centos:kernel-core, p-cpe:/a:centos:centos:kernel-debug-modules-partner, p-cpe:/a:centos:centos:kernel-debug-modules-extra, p-cpe:/a:centos:centos:kernel-rt-debug-core, p-cpe:/a:centos:centos:kernel-devel-matched, p-cpe:/a:centos:centos:kernel-rt-debug-modules, p-cpe:/a:centos:centos:kernel, p-cpe:/a:centos:centos:kernel-debug-modules-core, p-cpe:/a:centos:centos:kernel-uki-virt-addons, p-cpe:/a:centos:centos:kernel-uki-virt
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2025/1/22
脆弱性公開日: 2024/7/12
CISA の既知の悪用された脆弱性の期限日: 2025/4/30
参照情報
CVE: CVE-2024-40964, CVE-2024-41037, CVE-2024-41069, CVE-2024-42074, CVE-2024-42089, CVE-2024-42097, CVE-2024-42298, CVE-2024-43818, CVE-2024-43896, CVE-2024-44954, CVE-2024-46793, CVE-2024-46798, CVE-2024-46849, CVE-2024-46862, CVE-2024-46863, CVE-2024-50007, CVE-2024-50011, CVE-2024-50103, CVE-2024-50104, CVE-2024-50105, CVE-2024-50160, CVE-2024-50292, CVE-2024-53045, CVE-2024-53150, CVE-2024-53197, CVE-2024-56532, CVE-2024-56533