Rocky Linux 8 [CIQ] セキュリティ更新:kernel-rt/kernel-rt-core/kernel-rt-debug/kernel-rt-debug-core/etcの複数の脆弱性(crlsa-2022_1975)

critical Nessus プラグイン ID 358465

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2022_1975 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* カーネル:fget:fd に参照を取得した後で、fd がまだ存在していることをチェックします(CVE-2021-4083)

* カーネル:無効な形式の USB 記述子による循環エンティティチェーンを回避(CVE-2020-0404)

* カーネル:drivers/tty/vt/keyboard.c の k_ascii() における整数オーバーフロー(CVE-2020-13974)

* kernel:use-after-freeによるfilter.cのbpf_skb_change_head()での領域外読み取り(CVE-2021-0941)

* カーネル:joydev:ゼロサイズが joydev_handle_JSIOCSBTNMAP() に渡されます(CVE-2021-3612)

* カーネル:/proc/sysvipc/shm の読み取りが、大きな共有メモリセグメントカウントではスケーリングされません(CVE-2021-3669)

* カーネル:net/qrtr/qrtr.cのqrtr_endpoint_postにおける領域外読み取り(CVE-2021-3743)

* カーネル:crypto:ccp - ccp_run_aes_gcm_cmd() でのリソース漏洩を修正します(CVE-2021-3744)

* カーネル:Bluetooth モジュールにおける潜在的な use-after-free (CVE-2021-3752)

* カーネル:Linux カーネルのアカウントされていない ipc オブジェクトにより、memcg 制限突破および DoS 攻撃が発生します(CVE-2021-3759)

*カーネル:ccp_run_aes_gcm_cmd()関数のDoS(CVE-2021-3764)

* カーネル:sctp:無効なチャンクが、既存の関連付けをリモートで削除するために使用される可能性があります(CVE-2021-3772)

* カーネル:natdおよびnetfilterにポートサニティチェックがないため、OpenVPNクライアント(CVE-2021-3773)が悪用される可能性があります。

* カーネル:hugetlbfs(CVE-2021-4002)に存在するデータの漏洩または破壊の可能性

*カーネル: CVE-2018-13405 のセキュリティ回帰(CVE-2021-4037)

* カーネル:decode_nfs_fh 関数のバッファ上書き(CVE-2021-4157)

* カーネル:cgroup:移行権限チェックのためにオープンタイムの証明書と名前空間を使用します(CVE-2021-4197)

* カーネル:sk_peer_pid および sk_peer_cred アクセスでの競合状態(CVE-2021-4203)

* カーネル:ICMP フラグメントに基づく新しい DNS キャッシュポイズニング攻撃にはパケット応答が必要でした(CVE-2021-20322)

* hw:cpu: CVE-2017-5715 に対する LFENCE/JMP 緩和更新(CVE-2021-26401)

* カーネル:不適切なBPF JITブランチ置換計算によるローカルの権限昇格(CVE-2021-29154)

* カーネル:drivers/net/usb/hso.c の hso_free_net_device() における use-after-free(CVE-2021-37159)

* kernel:kernel/bpf/stackmap.cのprealloc_elems_and_freelist()のeBPF乗算整数オーバーフローによる領域外書き込み(CVE-2021-41864)

* カーネル:firedtv ドライバーのヒープバッファオーバーフロー(CVE-2021-42739)

* カーネル:drivers/isdn/capi/kcapi.c の detach_capi_ctr の array-index-out-bounds(CVE-2021-43389)

* カーネル:drivers/net/wireless/marvell/mwifiex/usb.cのmwifiex_usb_recv()により、攻撃者が細工されたUSBデバイスを介してDoSを引き起こす可能性があります(CVE-2021-43976)

* カーネル:TEE サブシステムでの use-after-free(CVE-2021-44733)

* カーネル:IPv6 実装における情報漏洩(CVE-2021-45485)

* カーネル:IPv4 実装における情報漏洩(CVE-2021-45486)

* hw:cpu:intel:ブランチ履歴インジェクション(BHI)(CVE-2022-0001)

* hw:cpu:intel:モード内 BTI(CVE-2022-0002)

* カーネル:bond_ipsec_add_sa におけるローカルのサービス拒否(CVE-2022-0286)

* カーネル:net/sctp/sm_make_chunk.cのsctp_addto_chunkにおけるDoS(CVE-2022-0322)

* kernel: FUSE は write() バッファの UAF 読み取りを可能にし、(部分的な) /etc/shadow ハッシュの盗難を可能にします (CVE-2022-1011)

* カーネル:nouveau カーネルモジュールでの use-after-free(CVE-2020-27820)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。