CentOS Linux 8.4 【TuxCare】セキュリティ更新プログラム:bpftool/kernel/kernel-core/kernel-cross-headers/etcの複数の脆弱性(CENTOS8.4:CLSA-2023:1686585068)
high Nessus プラグイン ID 366939
Language:
概要
CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。説明
CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2023:1686585068アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Wi-Fi Protected Access (WPA、WPA2、および WPA3) と Wired Equiquival Privacy (WEP) を基盤とする 802.11 規格では、プレーンテキストの QoS ヘッダーフィールドの A-MSDU フラグが認証されていることが求められていません。
攻撃者がこれを悪用して、非802.11 SP A-MSDUフレームの受信をサポートするデバイス（802.11nの一部として必須）に、任意のネットワークパケットを挿入する可能性があります。（CVE-2020-24588）
- Samsung GALAXY S3 i9305 4.4.4デバイスに問題が見つかりました。WEP、WPA、WPA2、およびWPA3の実装は、最初の8バイトRFC1042がEAPOLの有効な （つまり、LLC/SNAP）ヘッダーに対応する限り、平文のA-MSDUフレームを受け入れます。攻撃者がこれを悪用して、ネットワーク設定に関係なく、任意のネットワークパケットを挿入する可能性があります。(CVE-2020-26144)
‐ Linux カーネル機能で、受信した ICMP エラー (必要な ICMP フラグメントおよび ICMP リダイレクト) の処理の欠陥により、開いている UDP ポートをすばやくスキャンできることがわかりました。この欠陥により、オフパスのリモートユーザーがソースポートの UDP ランダム化を効果的にバイパスできます。この脆弱性からの最も高い脅威は、機密性およびおそらくは整合性に対するものです。これは、UDP ソースポートのランダム化に依存するソフトウェアも間接的に影響を受けるためです。(CVE-2021-20322)
- ioctl cmd FBIOPUT_VSCREENINFO によって悪意のあるデータをカーネルに送信すると、カーネルが領域外にメモリを書き込みます。(CVE-2021-33655)
- ioctl cmd PIO_FONT によって悪意のあるデータを伴うフォントを設定すると、カーネルがメモリを領域外に書き込みます。
(CVE-2021-33656)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
TuxCareアドバイザリCENTOS8.4:CLSA-2023:1686585068のガイダンスに基づいて、影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 366939
ファイル名: tuxcare_centos_8.4_CLSA-2023-1686585068.nasl
バージョン: 1.3
タイプ: Local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2026/10/18
更新日: 2026/10/19
サポートされているセンサー: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.5
パーセンタイル: 99.87
Vendor
Vendor Severity: Important
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 6.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2022-29581
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 8.4
ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2022-42896
CVSS v4
リスクファクター: High
Base Score: 8.6
Threat Score: 8.6
Threat Vector: CVSS:4.0/E:A
Vector: CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
CVSS スコアのソース: CVE-2022-1055
脆弱性情報
必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/6/12
脆弱性公開日: 2021/5/11
CISA の既知の悪用された脆弱性の期限日: 2025/7/8, 2026/6/5
エクスプロイト可能
Core Impact
Metasploit (Local Privilege Escalation via CVE-2023-0386)
参照情報
CVE: CVE-2020-24588, CVE-2020-26144, CVE-2021-20322, CVE-2021-33655, CVE-2021-33656, CVE-2021-4028, CVE-2021-4197, CVE-2022-0492, CVE-2022-1055, CVE-2022-1158, CVE-2022-2196, CVE-2022-25636, CVE-2022-2873, CVE-2022-28893, CVE-2022-2938, CVE-2022-29581, CVE-2022-2964, CVE-2022-3625, CVE-2022-42896, CVE-2022-48805, CVE-2022-50394, CVE-2023-0386, CVE-2023-1281, CVE-2023-1380, CVE-2023-1513, CVE-2023-1989, CVE-2023-28772, CVE-2023-30456, CVE-2023-31436, CVE-2023-53213
CLSA: 2023:1686585068