CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-core/kernel-cross-headers/etcの複数の脆弱性(CENTOS8.4:CLSA-2023:1690287378)
low Nessus プラグイン ID 366950
Language:
概要
CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。説明
CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2023:1690287378アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- LInux カーネルの fs/inode.c:inode_init_owner() 関数ロジックに脆弱性が見つかりました。これにより、ディレクトリが SGID であり、特定のグループに属し、このグループのメンバーではないユーザーにより書き込み可能なシナリオで、ローカルユーザーが、意図されないグループ所有権、グループ実行、および SGID 権限ビットを付けて、XFS ファイルシステム用のファイルを作成する可能性があります。これにより、ユーザーに不必要に過剰なアクセス許可を与える可能性があります。この脆弱性は以前の CVE-2018-13405 に類似しており、欠落していた XFS に対する修正を追加します。(CVE-2021-4037)
- Linux カーネルの GPU i915 カーネルドライバー機能に、ランダムメモリアクセスの欠陥が見つかりました。ユーザーが GPU で悪意のあるコードを実行する可能性があります。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-0330)
- PCM hw_params の同時呼び出しをトリガーする方法に関して、Linux カーネルサウンドサブシステムにメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。hw_free ioctls または同様の競合状態が、他の ioctls の ALSA PCM 内部で発生します。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1048)
- シャドウページングが有効な場合、INVPCID 命令により kvm_mmu_invpcid_gva が呼び出されます。INVPCID が CR0.PG = 0 で実行される場合、invlpg コールバックは設定されず、結果は NULL ポインターデリファレンスになります。
(CVE-2022-1789)
- dm-verity-target.c の verity_target に、アクセス許可チェックがないため、読み取り専用ファイルを変更する可能性のある方法があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:Androidバージョン:AndroidカーネルAndroid ID:A-234475629参照:Upstream カーネル(CVE-2022-20572)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
TuxCareアドバイザリCENTOS8.4:CLSA-2023:1690287378のガイダンスに基づいて、影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Low
ID: 366950
ファイル名: tuxcare_centos_8.4_CLSA-2023-1690287378.nasl
バージョン: 1.3
タイプ: Local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2026/10/18
更新日: 2026/10/19
サポートされているセンサー: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.5
パーセンタイル: 99.87
Vendor
Vendor Severity: Important
CVSS v2
リスクファクター: Medium
基本値: 6.9
現状値: 6
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2022-1789
CVSS v3
リスクファクター: High
基本値: 8.1
現状値: 7.7
ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2022-41674
CVSS v4
リスクファクター: Low
Base Score: 2.1
Threat Score: 2.1
Threat Vector: CVSS:4.0/E:A
Vector: CVSS:4.0/AV:A/AC:H/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2022-3566
脆弱性情報
必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/7/25
脆弱性公開日: 2021/7/21
CISA の既知の悪用された脆弱性の期限日: 2023/4/20
エクスプロイト可能
Core Impact
参照情報
CVE: CVE-2021-4037, CVE-2022-0330, CVE-2022-1048, CVE-2022-1789, CVE-2022-20572, CVE-2022-2153, CVE-2022-25265, CVE-2022-2663, CVE-2022-3028, CVE-2022-3524, CVE-2022-3564, CVE-2022-3566, CVE-2022-3567, CVE-2022-3619, CVE-2022-3628, CVE-2022-41218, CVE-2022-4129, CVE-2022-4139, CVE-2022-41674, CVE-2022-42720, CVE-2022-42721, CVE-2022-42722, CVE-2022-4378, CVE-2022-47929, CVE-2022-49910, CVE-2023-0266, CVE-2023-0394, CVE-2023-23454, CVE-2023-32233
CLSA: 2023:1690287378