Rocky Linux 8ホストには、CIQ crlsa-2023_4517 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:net/bluetooth/l2cap_core.c の l2cap_connect および l2cap_le_connect_req における use-after-free(CVE-2022-42896)

    * カーネル:tcindex:トラフィックコントロールインデックスフィルタのメモリ解放後使用(use-after-free)の脆弱性により権限昇格が起こる可能性があります(CVE-2023-1281)

    * カーネル:Linux カーネルのトラフィックコントロールインデックスフィルターにおける use-after-free の脆弱性(CVE-2023-1829)

    * カーネル:Linux カーネルのパフォーマンスイベント(CVE-2023-2235)のperf_group_detach関数における use-after-free の脆弱性

    * カーネル:Linux カーネルの XFS サブシステムでの OOB アクセス(CVE-2023-2124)

    * カーネル:i2c:xgene_slimpro_i2c_xfer() の領域外書き込み(CVE-2023-2194)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crlsa-2023_4517)

high Nessus プラグイン ID 354685

依存関係が見つかりません