Rocky Linux 9ホストには、CIQ crlsa-2023_1469 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:tun:tun_free_netdevにおける二重解放を回避します(CVE-2022-4744)

    * ALSA:pcm:rwsem ロックを snd_ctl_elem_read 内の移動して UAF を防ぎます(CVE-2023-0266)

    * kernel:net:TC mirred egress-to-ingress アクションの CPU ソフトロックアップ(CVE-2022-4269)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 複数の脆弱性(crlsa-2023_1469)

high Nessus プラグイン ID 356711

変更ログが見つかりません