Rocky Linux 9ホストには、CIQ crxsa-2023_0951 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:net/bluetooth/l2cap_core.c の l2cap_reassemble_sdu() により発生する use-after-free(CVE-2022-3564)

    * カーネル:do_proc_dointvec および proc_skip_spaces におけるスタックオーバーフロー(CVE-2022-4378)

    * カーネル:fs/nfs/nfs4file.cの__nfs42_ssc_open()でのメモリ解放後使用(Use After Free)により、リモートのサービス拒否攻撃が引き起こされます(CVE-2022-4379)

    *カーネル:nft_payload_copy_vlanのNetfilter整数オーバーフローの脆弱性(CVE-2023-0179)

    * カーネル:i2c-ismt ドライバーでの領域外の脆弱性(CVE-2022-2873)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etc 複数の脆弱性(crxsa-2023_0951)

high Nessus プラグイン ID 357139

依存関係が見つかりません