Rocky Linux 8ホストには、CIQ crlsa-2022_7444 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * オフパスの攻撃者が、データを注入したり、被害者の TCP セッションを終了させたりする可能性があります(CVE-2020-36516)

    * vc_cons[i].d がすでに NULL である場合に VT_RESIZEX ioctl で競合状態が発生し、NULL ポインターデリファレンスが発生(CVE-2020-36558)

    * 関数 sco_sock_sendmsg() における use-after-free の脆弱性(CVE-2021-3640)

    * drivers/media/v4l2-core/v4l2-ioctl.c の video_usercopy 関数の大きな引数のメモリリーク(CVE-2021-30002)

    * smb2_ioctl_query_info NULL ポインターデリファレンス(CVE-2022-0168)

    * writeback 中の udf_expand_file_adinicbdue() における NULL ポインターデリファレンス(CVE-2022-0617)

    * DMA_FROM_DEVICEによる swiotlb の情報漏洩(CVE-2022-0854)

    * nft_do_chain のスタック上の初期化されていないレジスタにより、UM へのカーネルポインター漏洩が発生する可能性があります(CVE-2022-1016)

    * use-after-free(CVE-2022-1048)につながるsnd_pcm_hw_freeの競合状態

    * net/sched/cls_api.c の tc_new_tfilter() における use-after-free(CVE-2022-1055)

    * 破損したイメージをマウントし操作した場合の ext4 における use-after-free およびメモリエラー(CVE-2022-1184)

    * x86_emulate_insn の NULL ポインターデリファレンスにより、DoS が発生する可能性があります(CVE-2022-1852)

    * nft_set_desc_concat_parse() でのバッファオーバーフロー (CVE-2022-2078)

    * クロステーブルnf_tables潜在的な use-after-free により、ローカルの権限昇格(CVE-2022-2586)が引き起こされる可能性があります

    * openvswitch:整数アンダーフローにより、reserve_sfa_size() で領域外書き込みが発生します(CVE-2022-2639)

    * ポーリング中に PSI トリガーが破棄された際の use-after-free(CVE-2022-2938)

    * net/packet:packet_recvmsg() のスラブ領域外アクセス(CVE-2022-20368)

    * デバッガーを使用して、選択した場所にゼロを書き込むことが可能(CVE-2022-21499)

    * ポストバリアリターンスタックバッファ予測(CVE-2022-26373)

    * drivers/hid/hid-elo.c におけるメモリリーク(CVE-2022-27950)

    * drivers/net/can/usb/ems_usb.c の ems_usb_start_xmit における二重解放(CVE-2022-28390)

    * SUNRPC サブシステムでの use-after-free(CVE-2022-28893)

    * net/sched/cls_u32.c の参照カウントの不適切な更新による use-after-free(CVE-2022-29581)

    * net/netfilter/nfnetlink_queue.c の nfqnl_mangle における DoS(CVE-2022-36946)

    * nfs_atomic_open() が ENOTDIR の代わりに初期化されていないデータを返します(CVE-2022-24448)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:kernel-rt/kernel-rt-core/kernel-rt-debug/kernel-rt-debug-core/etcの複数の脆弱性(crlsa-2022_7444)

high Nessus プラグイン ID 357388

バージョン 1.2