CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2023:1690294029アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LInux カーネルの fs/inode.c:inode_init_owner() 関数ロジックに脆弱性が見つかりました。これにより、ディレクトリが SGID であり、特定のグループに属し、このグループのメンバーではないユーザーにより書き込み可能なシナリオで、ローカルユーザーが、意図されないグループ所有権、グループ実行、および SGID 権限ビットを付けて、XFS ファイルシステム用のファイルを作成する可能性があります。これにより、ユーザーに不必要に過剰なアクセス許可を与える可能性があります。この脆弱性は以前の CVE-2018-13405 に類似しており、欠落していた XFS に対する修正を追加します。(CVE-2021-4037)

  - Secure Encrypted Virtualization-Encrypted State (SEV-ES) をサポートするための欠陥が KVM の AMD コードで見つかりました。SEV-ES を使用する KVM ゲストは、終了理由 SVM_EXIT_IOIO を使用して、文字列 I/O 命令 (outs または ins など) に対する悪意のある VMGEXIT を介して、ホストカーネルで領域外読み取りおよび書き込みをトリガーできます。この問題により、システム全体のクラッシュや、ゲストからホストへの回避シナリオが発生する可能性があります。(CVE-2021-4093)

  - Linux カーネルの GPU i915 カーネルドライバー機能に、ランダムメモリアクセスの欠陥が見つかりました。ユーザーが GPU で悪意のあるコードを実行する可能性があります。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-0330)

  - PCM hw_params の同時呼び出しをトリガーする方法に関して、Linux カーネルサウンドサブシステムにメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。hw_free ioctls または同様の競合状態が、他の ioctls の ALSA PCM 内部で発生します。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1048)

  - シャドウページングが有効な場合、INVPCID 命令により kvm_mmu_invpcid_gva が呼び出されます。INVPCID が CR0.PG = 0 で実行される場合、invlpg コールバックは設定されず、結果は NULL ポインターデリファレンスになります。
    (CVE-2022-1789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-core/kernel-cross-headers/etcの複数の脆弱性(CENTOS8.5:CLSA-2023:1690294029)

low Nessus プラグイン ID 366945