AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:iwl100-firmware/iwl1000-firmware/iwl105-firmware/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2024:1717086553)

high Nessus プラグイン ID 362113

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1717086553アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi ソフトウェアのアクセス制御が不適切なため、権限のあるユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2022-27635、CVE-2022-40964)

- 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi ソフトウェアの入力検証が不適切なため、認証されていないユーザーが隣接するアクセスを介してサービス拒否を有効にする可能性があります。(CVE-2022-36351)

- 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi ソフトウェアの入力検証が不適切なため、認証されたユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2022-38076)

- 一部の Intel(R) PROSet/Wireless WiFi ソフトウェアの保護メカニズム障害のため、権限のあるユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2022-46329)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。