Rocky Linux 9ホストには、CIQ crlsa-2023_1470 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:tun:tun_free_netdevにおける二重解放を回避します(CVE-2022-4744)

    * ALSA:pcm:rwsem ロックを snd_ctl_elem_read 内の移動して UAF を防ぎます(CVE-2023-0266)

    * kernel:net:TC mirred egress-to-ingress アクションの CPU ソフトロックアップ(CVE-2022-4269)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etc 複数の脆弱性(crlsa-2023_1470)

high Nessus プラグイン ID 356102

変更ログが見つかりません