Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crlsa-2022_7683)

high Nessus プラグイン ID 357859

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2022_7683 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* オフパスの攻撃者が、データを注入したり、被害者の TCP セッションを終了させたりする可能性があります(CVE-2020-36516)

* vc_cons[i].d がすでに NULL である場合の VT_RESIZEX ioctl の競合状態により、NULL ポインターデリファレンスが引き起こされます(CVE-2020-36558)

* 関数 sco_sock_sendmsg() における use-after-free の脆弱性(CVE-2021-3640)

* drivers/media/v4l2-core/v4l2-ioctl.c の video_usercopy 関数の大きな引数のメモリリーク(CVE-2021-30002)

* smb2_ioctl_query_info NULL ポインターデリファレンス(CVE-2022-0168)

* writeback 中の udf_expand_file_adinicbdue() における NULL ポインターデリファレンス(CVE-2022-0617)

* DMA_FROM_DEVICEによる swiotlb の情報漏洩(CVE-2022-0854)

* nft_do_chain のスタック上の初期化されていないレジスタにより、UM へのカーネルポインター漏洩が発生する可能性があります(CVE-2022-1016)

* use-after-free(CVE-2022-1048)につながるsnd_pcm_hw_freeの競合状態

* net/sched/cls_api.c の tc_new_tfilter() における use-after-free(CVE-2022-1055)

* 破損したイメージをマウントし操作した場合の ext4 における use-after-free およびメモリエラー(CVE-2022-1184)

* x86_emulate_insn の NULL ポインターデリファレンスにより、DoS が発生する可能性があります(CVE-2022-1852)

* nft_set_desc_concat_parse() でのバッファオーバーフロー (CVE-2022-2078)

* クロステーブルnf_tables潜在的な use-after-free により、ローカルの権限昇格(CVE-2022-2586)が引き起こされる可能性があります

* openvswitch:整数アンダーフローにより、reserve_sfa_size() で領域外書き込みが発生します(CVE-2022-2639)

* ポーリング中に PSI トリガーが破棄された際の use-after-free(CVE-2022-2938)

* net/packet:packet_recvmsg() のスラブ領域外アクセス(CVE-2022-20368)

* デバッガーを使用して、選択した場所にゼロを書き込むことが可能(CVE-2022-21499)

* Spectre-BHB(CVE-2022-23960)

* ポストバリアリターンスタックバッファ予測(CVE-2022-26373)

* drivers/hid/hid-elo.c におけるメモリリーク(CVE-2022-27950)

* drivers/net/can/usb/ems_usb.c の ems_usb_start_xmit における二重解放(CVE-2022-28390)

* SUNRPC サブシステムでの use-after-free(CVE-2022-28893)

* net/sched/cls_u32.c の参照カウントの不適切な更新による use-after-free(CVE-2022-29581)

* net/netfilter/nfnetlink_queue.c の nfqnl_mangle における DoS(CVE-2022-36946)

* nfs_atomic_open() が ENOTDIR の代わりに初期化されていないデータを返します(CVE-2022-24448)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。