Rocky Linux 8 [CIQ] セキュリティ更新:hivex/hivex-debuginfo/hivex-debugsource/hivex-devel/etc 複数の脆弱性(crlsa-2022_1759)

high Nessus プラグイン ID 358947

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2022_1759 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* QEMU:virtio-net:virtio_net_receive_rcu におけるヒープ use-after-free(CVE-2021-3748)

* ntfs-3g:MFT レコードのbytes_in_use値の不適切なチェックによる ntfs_get_attribute_value() での領域外ヒープバッファアクセス(CVE-2021-33285)

* ntfs-3g:特別に細工された Unicode 文字列によって発生するヒープバッファオーバーフロー(CVE-2021-33286)

* ntfs-3g:特別に細工された NTFS 属性により誘発される ntfs_attr_pread_i() でのヒープバッファオーバーフロー(CVE-2021-33287)

* ntfs-3g:特別に細工された MFT セクションにより発生するヒープバッファオーバーフロー(CVE-2021-33289)

* ntfs-3g:特別に細工された NTFS inode パス名によって引き起こされるヒープバッファオーバーフロー(CVE-2021-35266)

* ntfs-3g:MFT および MFTMirror セクションの違いを修正する際にスタックバッファオーバーフローが発生(CVE-2021-35267)

* ntfs-3g:特別に細工された NTFS inode により誘発される ntfs_inode_real_open() でのヒープバッファオーバーフロー(CVE-2021-35268)

* ntfs-3g:MFT からの特別に細工された NTFS 属性によって発生する ntfs_attr_setup_flag() でのヒープバッファオーバーフロー(CVE-2021-35269)

* ntfs-3g:ntfs_extent_inode_open() での NULL ポインターデリファレンス(CVE-2021-39251)

* ntfs-3g:ntfs_ie_lookup() での領域外読み取り(CVE-2021-39252)

* ntfs-3g:ntfs_runlists_merge_i() における領域外読み取り(CVE-2021-39253)

* ntfs-3g:memmove() の整数オーバーフローにより、ntfs_attr_record_resize() でヒープバッファオーバーフローが発生します(CVE-2021-39254)

* ntfs-3g:無効な属性により誘発される領域外読み取り ntfs_attr_find_in_attrdef()(CVE-2021-39255)

* ntfs-3g:ntfs_inode_lookup_by_name() でのヒープバッファオーバーフロー(CVE-2021-39256)

* ntfs-3g:未割り当てのビットマップにより発生する ntfs_attr_pwrite() からの無限再帰(CVE-2021-39257)

* ntfs-3g:ntfs_attr_find() および ntfs_external_attr_find() での領域外読み取り(CVE-2021-39258)

* ntfs-3g:サニタイズされていない属性長によって引き起こされる ntfs_inode_lookup_by_name() での領域外アクセス(CVE-2021-39259)

* ntfs-3g:ntfs_inode_sync_standard_information() での領域外アクセス(CVE-2021-39260)

* ntfs-3g:ntfs_compressed_pwrite() でのヒープバッファオーバーフロー(CVE-2021-39261)

* ntfs-3g:ntfs_decompress() での領域外アクセス(CVE-2021-39262)

* ntfs-3g:サニタイズされていない属性によって引き起こされる ntfs_get_attribute_value() でのヒープバッファオーバーフロー(CVE-2021-39263)

* libnbd:nbdcopy:エラー処理の欠落により、破損した宛先画像が作成されることがあります(CVE-2022-0485)

* hivex:_get_children() の再帰呼び出しによるスタックオーバーフロー(CVE-2021-3622)

* nbdkit:STARTTLS での NBD_OPT_STRUCTURED_REPLY インジェクション(CVE-2021-3716)

* libvirt:VM シャットダウン中のセグメンテーション違反により、vdsm がハングアップする可能性があります(CVE-2021-3975)

* QEMU:block/mirror.cのmirror_wait_on_conflicts()におけるNULLポインターデリファレンス(CVE-2021-4145)

* QEMU:hw/acpi/pcihp.c の pci_write() における NULL ポインターデリファレンス(CVE-2021-4158)

* QEMU:ブロック:fdc:NULL ポインターデリファレンスにより、ゲストがクラッシュする可能性があります(CVE-2021-20196)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。