Azure Linux 3.0 セキュリティ更新ata-containersCVE-2022-23523]

medium Nessus プラグイン ID 295920

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Azure Linux 3.0 ホストにインストールされている ata-containers のバージョンは、より前です。したがって、CVE-2022-23523 のアドバイザリに記載されている脆弱性の影響を受けます。

- 0.8.1より前のバージョンでは、linux-loader crate は ELF ヘッダーで提供されるオフセットとサイズを使用して、読み取り対象のオフセットを決定します。これらのオフセットがファイルの末尾を越えて指されている場合、ロードしているカーネルの ELF ヘッダーが悪意ある方法で変更された場合に、「linux-loader」crate を使用する Virtual Machine Monitor が無限ループに陥る可能性があります。この問題は 0.8.1で対処されています。
この問題は、信頼できるカーネルイメージのみがロードされるようにするか、ヘッダーがファイルの終端を越えたものを指さないように検証することで緩和できます。CVE-2022-23523

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。