CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:kernel / kernel-abi-whitelists / kernel-debug / kernel-debug-devel / etcの複数の脆弱性(CENTOS6:CLSA-2026:1782150058)

high Nessus プラグイン ID 361801

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1782150058アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Linux カーネルの ext4 ファイルシステムに欠陥が見つかりました。ローカルユーザーが ext4_xattr_set_entry 関数でメモリ解放後使用（Use After Free）を引き起こす可能性があり、細工された ext4 ファイルシステムイメージ内のファイル名を変更することでサービス拒否またはその他の詳細不明な影響が発生する可能性があります。（CVE-2018-10879）

- 4.20 より前の Linux カーネルで問題が発見されました。drivers/scsi/libsas/sas_expander.cのsmp_task_timedout()およびsmp_task_done()の競合状態によりメモリ解放後使用(Use After Free)が発生します。(CVE-2018-20836)

-3.2までのLinuxカーネルにおいて、rds_message_alloc_sgs()関数がDMAページ割り当て中に使用される値を検証していないため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生します。（CVE-2018-5332）

-sock.cのsk_clone_lockに、型の取り違え（Type Confusion）によるメモリ破損が発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品：Android。バージョン：Androidカーネル。Android ID：A-113509306。参考文献：
Upstreamカーネル。（CVE-2018-9568）

- 5.1.5までのLinuxカーネルのdrivers/scsi/mpt3sas/mpt3sas_ctl.cの_ctl_ioctl_mainのMPT3COMMANDケースで問題が発見されました。これにより、ローカルユーザーがサービス拒否を引き起こしたり、その値の 2 つのカーネル読み取り間の ioc_number の値を変更することで詳細不明な他の影響を与えたりする可能性がありました (別名: ダブルフェッチの脆弱性)。注:サードパーティは、二重にフェッチされた値が使用されていないため、これは悪用できないと報告しています(CVE-2019-12456)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。