Rocky Linux 9ホストには、CIQ crlsa-2023_0300 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:ウォッチキューの競合状態により、権限昇格が引き起こされる可能性があります(CVE-2022-2959)

    * カーネル:AX88179_178Aベースの USB イーサネットデバイスのメモリ破損。(CVE-2022-2964)

    * カーネル:i915:間違ったGPU TLBフラッシュにより、ランダムメモリアクセスが発生する可能性があります(CVE-2022-4139)

    * カーネル:ガベージデータのある TCP 上でメッセージをRPCすることによる nfsd バッファオーバーフロー(CVE-2022-43945)

    * カーネル:i2c:無限の長さにより、ismt_access()でバッファオーバーフローが発生(CVE-2022-3077)

    * カーネル:権限のないユーザーがPTRACE_SEIZEを使用して、オプションを設定する可能性がありますPTRACE_O_SUSPEND_SECCOMP(CVE-2022-30594)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 複数の脆弱性(crlsa-2023_0300)

high Nessus プラグイン ID 354294

依存が見つかりません