Rocky Linux 8ホストには、CIQ crlsa-2022_1975 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:fget:fd に参照を取得した後で、fd がまだ存在していることをチェックします(CVE-2021-4083)

    * カーネル:無効な形式の USB 記述子による循環エンティティチェーンを回避(CVE-2020-0404)

    * カーネル:drivers/tty/vt/keyboard.c の k_ascii() における整数オーバーフロー(CVE-2020-13974)

    * kernel:use-after-freeによるfilter.cのbpf_skb_change_head()での領域外読み取り(CVE-2021-0941)

    * カーネル:joydev:ゼロサイズが joydev_handle_JSIOCSBTNMAP() に渡されます(CVE-2021-3612)

    * カーネル:/proc/sysvipc/shm の読み取りが、大きな共有メモリセグメントカウントではスケーリングされません(CVE-2021-3669)

    * カーネル:net/qrtr/qrtr.cのqrtr_endpoint_postにおける領域外読み取り(CVE-2021-3743)

    * カーネル:crypto:ccp - ccp_run_aes_gcm_cmd() でのリソース漏洩を修正します(CVE-2021-3744)

    * カーネル:Bluetooth モジュールにおける潜在的な use-after-free (CVE-2021-3752)

    * カーネル:Linux カーネルのアカウントされていない ipc オブジェクトにより、memcg 制限突破および DoS 攻撃が発生します(CVE-2021-3759)

    *カーネル:ccp_run_aes_gcm_cmd()関数のDoS(CVE-2021-3764)

    * カーネル:sctp:無効なチャンクが、既存の関連付けをリモートで削除するために使用される可能性があります(CVE-2021-3772)

    * カーネル:natdおよびnetfilterにポートサニティチェックがないため、OpenVPNクライアント(CVE-2021-3773)が悪用される可能性があります。

    * カーネル:hugetlbfs(CVE-2021-4002)に存在するデータの漏洩または破壊の可能性

    *カーネル: CVE-2018-13405 のセキュリティ回帰(CVE-2021-4037)

    * カーネル:decode_nfs_fh 関数のバッファ上書き(CVE-2021-4157)

    * カーネル:cgroup:移行権限チェックのためにオープンタイムの証明書と名前空間を使用します(CVE-2021-4197)

    * カーネル:sk_peer_pid および sk_peer_cred アクセスでの競合状態(CVE-2021-4203)

    * カーネル:ICMP フラグメントに基づく新しい DNS キャッシュポイズニング攻撃にはパケット応答が必要でした(CVE-2021-20322)

    * hw:cpu: CVE-2017-5715 に対する LFENCE/JMP 緩和更新(CVE-2021-26401)

    * カーネル:不適切なBPF JITブランチ置換計算によるローカルの権限昇格(CVE-2021-29154)

    * カーネル:drivers/net/usb/hso.c の hso_free_net_device() における use-after-free(CVE-2021-37159)

    * kernel:kernel/bpf/stackmap.cのprealloc_elems_and_freelist()のeBPF乗算整数オーバーフローによる領域外書き込み(CVE-2021-41864)

    * カーネル:firedtv ドライバーのヒープバッファオーバーフロー(CVE-2021-42739)

    * カーネル:drivers/isdn/capi/kcapi.c の detach_capi_ctr の array-index-out-bounds(CVE-2021-43389)

    * カーネル:drivers/net/wireless/marvell/mwifiex/usb.cのmwifiex_usb_recv()により、攻撃者が細工されたUSBデバイスを介してDoSを引き起こす可能性があります(CVE-2021-43976)

    * カーネル:TEE サブシステムでの use-after-free(CVE-2021-44733)

    * カーネル:IPv6 実装における情報漏洩(CVE-2021-45485)

    * カーネル:IPv4 実装における情報漏洩(CVE-2021-45486)

    * hw:cpu:intel:ブランチ履歴インジェクション(BHI)(CVE-2022-0001)

    * hw:cpu:intel:モード内 BTI(CVE-2022-0002)

    * カーネル:bond_ipsec_add_sa におけるローカルのサービス拒否(CVE-2022-0286)

    * カーネル:net/sctp/sm_make_chunk.cのsctp_addto_chunkにおけるDoS(CVE-2022-0322)

    * kernel: FUSE は write() バッファの UAF 読み取りを可能にし、(部分的な) /etc/shadow ハッシュの盗難を可能にします (CVE-2022-1011)

    * カーネル:nouveau カーネルモジュールでの use-after-free(CVE-2020-27820)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:kernel-rt/kernel-rt-core/kernel-rt-debug/kernel-rt-debug-core/etcの複数の脆弱性(crlsa-2022_1975)

critical Nessus プラグイン ID 358465

依存が見つかりません