リモートのMiracleLinux 9ホストには、AXSA:2023-4648:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * オフパス攻撃者がデータを注入するか、被害者の TCP セッションを終了させる可能性がありますCVE-2020-36516
      * 関数 sco_sock_sendmsg() での use-after-free の脆弱性CVE-2021-3640]
      * smb2_ioctl_query_info NULL ポインターデリファレンスCVE-2022-0168
      * writeback 中の udf_expand_file_adinicbdue() における NULL ポインターデリファレンスCVE-2022-0617]
      * DMA_FROM_DEVICE による swiotlb 情報漏洩CVE-2022-0854]
      * nft_do_chain のスタック上の初期化されていないレジスターが、UM へのカーネルポインター漏洩を引き起こす可能性がありますCVE-2022-1016
      * use-after-free につながる snd_pcm_hw_free の競合状態CVE-2022-1048
      * 破損したイメージをマウントし操作する際の ext4 における use-after-free およびメモリエラーCVE-2022-1184]
      * drm_setmaster_ioctl と drm_mode_getresources の間の同時実行 use-after-freeCVE-2022-1280]
      * pfkey_register のカーネル情報漏洩の問題CVE-2022-1353
      * ath9k_htc_probe_device() の use-after-free は、権限昇格を引き起こす可能性がありますCVE-2022-1679]
      * x86_emulate_insn の NULL ポインターデリファレンスにより、DoS が引き起こされる可能性がありますCVE-2022-1852]
      * fanotify が fd_install() を誤って使用します。これにより、use-after-free が引き起こされる可能性がありますCVE-2022-1998]
      * nf_tables のクロステーブルにおける潜在的な use-after-free により、ローカルの権限昇格が発生する可能性がありますCVE-2022-2586
      * 整数アンダーフローにより、 reserve_sfa_size() での領域外の書き込みが引き起こされますCVE-2022-2639]
      * packet_recvmsg() での slab-out-of-bounds アクセスCVE-2022-20368]
      * マルチコア共有バッファ別名 SBDR の不完全なクリーンアップCVE-2022-21123]
      * マイクロアーキテクチャフィルバッファ別名 SBDSの不完全なクリーンアップCVE-2022-21125
      * 特定の特殊なレジスター書き込み操作別名 DRPWで不完全なクリーンアップCVE-2022-21166]
      * デバッガーを使用して、選択したロケーションにゼロを書き込むことが可能ですCVE-2022-21499
      * AMDReturn 命令による任意の投機的コードの実行CVE-2022-23816、 CVE-2022-29900]
      * AMDブランチの型の取り違えnon-retbleedCVE-2022-23825
      * IntelPost-barrier Return Stack Buffer PredictionsCVE-2022-26373
      * drivers/net/can/usb/ems_usb.c の ems_usb_start_xmit における二重解放CVE-2022-28390
      * SUNRPC サブシステムでの use-after-freeCVE-2022-28893
      * net/sched/cls_u32.c の参照カウントの不適切な更新による use-after-freeCVE-2022-29581]
      * IntelReturn 命令による RetBleed の任意の投機的コードの実行CVE-2022-29901
      * net/netfilter/nfnetlink_queue.c の nfqnl_mangle での DoSCVE-2022-36946
      * nf_tables は、すでにバインドされたチェーンへのバインドを許可しませんCVE-2022-39190
      * nfs_atomic_open() は、ENOTDIR の代わりに、初期化されていないデータを返しますCVE-2022-24448]

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9kernel-5.14.0-162.6.1.el9_1AXSA:2023-4648:01

high Nessus プラグイン ID 292542

バージョン 1.3