Rocky Linux 8 [CIQ] セキュリティ更新:kernel-rt/kernel-rt-core/kernel-rt-debug/kernel-rt-debug-core/etcの複数の脆弱性(crlsa-2024_1614)

high Nessus プラグイン ID 357013

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2024_1614 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: vmwgfx: vmw_cmd_dx_define_query の NULL ポインターデリファレンス (CVE-2022-38096)

* カーネル:perf_eventのread_sizeオーバーフローの結果として生じる perf_read_group() での境界外書き込み(CVE-2023-6931)

* kernel: GSM 多重化競合状態により、権限昇格が発生 (CVE-2023-6546,ZDI-CAN-20527)

* カーネル:CIFS ファイルシステムの復号化の不適切な入力検証のリモートコード実行の、クライアントの関数receive_encrypted_standardの脆弱性(CVE-2024-0565)

* カーネル:drivers/gpu/drm/amd/amdgpu/amdgpu_cs.cのamdgpu_cs_wait_all_fencesにおけるメモリ解放後使用(Use After Free)(CVE-2023-51042)

* カーネル:ext4:ext4_write_inline_data_end() におけるカーネルバグ(CVE-2021-33631)

* kernel: nf_tables: nft_verdict_init() 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2024-1086)

バグ修正:

* kernel-rt:RT ソースツリーを最新の Rocky Linux-8.9.z3 バッチに更新します(JIRA:Rocky Linux-23853)

* kernel-rt:kernel:nf_tables:nft_verdict_init() 関数における use-after-free の脆弱性(JIRA:Rocky Linux-24015)

* kernel-rt:カーネル:vmxgfx:vmw_cmd_dx_define_query における NULL ポインターデリファレンス(JIRA:Rocky Linux-22758)

* kernel-rt:kernel:CIFS ファイルシステムの復号化の不適切な入力検証のリモートコード実行の、クライアントの関数receive_encrypted_standardの脆弱性(JIRA:Rocky Linux-22080)

* kernel-rt:カーネル:perf_eventのread_sizeオーバーフローの結果としての perf_read_group() での境界外書き込み(JIRA:Rocky Linux-22933)

* kernel-rt:kernel:drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c の amdgpu_cs_wait_all_fences における use-after-free(JIRA:Rocky Linux-24498)

* kernel-rt:kernel:GSM の多重化競合状態により、権限昇格が引き起こされます(JIRA:Rocky Linux-19966)

* kernel-rt:kernel:ext4:ext4_write_inline_data_end() のカーネルバグ(JIRA:Rocky Linux-26334)

このアドバイザリは、Ctrl IQ, Inc が Rocky Linux システム向けに提供しています。CIQ のセキュリティ慣行の詳細については、 https://ciq.com/security をご覧ください。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。