Rocky Linux 8ホストには、CIQ crlsa-2022_0819 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:新しいpipe_bufferのフラグメンバーの不適切な初期化(CVE-2022-0847)

    * カーネル:ローカル権限昇格を引き起こす可能性がある unix_gc() の use-after-free(CVE-2021-0920)

    * カーネル:fsconfig syscallパラメーターを悪用することによるローカルの権限昇格により、コンテナのブレークアウトが発生(CVE-2021-4154)

    * カーネル:TLB フラッシュがないことによる権限昇格の可能性(CVE-2022-0330)

    * カーネル:TIPC を使用しているシステムでのカーネルパニックを介したリモートスタックオーバーフローが、DoS を引き起こす可能性があります(CVE-2022-0435)

    * カーネル:cgroups v1 release_agent機能により権限昇格が可能になる場合があります(CVE-2022-0492)

    * カーネル:usercopy の失敗により、use-after-free の悪用が可能になります(CVE-2022-22942)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:kernel-rt/kernel-rt-core/kernel-rt-debug/kernel-rt-debug-core/etcの複数の脆弱性(crlsa-2022_0819)

high Nessus プラグイン ID 359133

依存が見つかりません