CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:bpftool/kernel/kernel-core/kernel-cross-headers/etcの複数の脆弱性(CENTOS8.5:CLSA-2024:1722977984)
medium Nessus プラグイン ID 366952
Language:
概要
CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。説明
CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2024:1722977984アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Linux カーネルでは、以下の脆弱性が解決されています: i2c: Fix a potential use after free Free the adap structure only after we are done using it. This patch just moves the put_device() down a bit to avoid the use after free. [wsa: added comment to the code, added Fixes tag] (CVE-2019-25162)
- Linux の openEuler カーネル (ファイルシステムモジュール) にある整数オーバーフローまたはラップアラウンドの脆弱性により、強制整数オーバーフローが発生する可能性があります。この問題は、次の openEuler カーネルに影響します。4.19.90 から 4.19.90-2401.3、5.10.0-60.18.0 から 5.10.0-183.0.0。(CVE-2021-33631)
- BPF_BTF_LOAD による無制限の eBPF 使用に欠陥が見つかりました。これにより、ユーザーが BTF をロードする方法が原因で、Linux カーネルの BPF サブシステムで領域外メモリ書き込みが発生する可能性があります。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-0500)
- 5.15.14までの Linux カーネルの kernel/bpf/verifier.c では、特定の * _OR_NULL ポインタータイプを介してポインター演算を利用できるため、ローカルユーザーが権限を取得する可能性があります。(CVE-2022-23222)
- 5.10.162/5.15.85/6.0.15/6.1.1までのLinuxカーネルで脆弱性が見つかりました。影響を受ける要素は、コンポーネントlibbpfのtools/lib/bpf/btf_dump.cファイルの関数btf_dump_name_dupsです。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題は、バージョン 5.10.163、 5.15.86、 6.0.16、 6.1.2 、 6.2 にアップグレードするだけで十分解決されます。パッチの識別子は、c61650b869e0b6fb0c0a28ed42d928eea969afc8/ fbe08093fb2334549859829ef81d42570812597d/8c64a8e76eb85d422af5ec60ccbf26e3ead8c333/a733bf10198eb5bb92789094 0de8ab457491ed3b/93c660ca40b5d2f7c1b1626e955a8e9fa30e0749です。影響を受けるコンポーネントをアップグレードする必要があります。
(CVE-2022-3534)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
TuxCareアドバイザリCENTOS8.5:CLSA-2024:1722977984のガイダンスに基づいて、影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 366952
ファイル名: tuxcare_centos_8.5_CLSA-2024-1722977984.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2026/10/18
更新日: 2026/10/19
サポートされているセンサー: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.9
パーセンタイル: 99.36
Vendor
Vendor Severity: Important
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2022-23222
CVSS v3
リスクファクター: High
基本値: 8
現状値: 7.4
ベクトル: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
CVSS スコアのソース: CVE-2023-52434
CVSS v4
リスクファクター: Medium
Base Score: 5.1
Threat Score: 5.1
Threat Vector: CVSS:4.0/E:A
Vector: CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2022-3534
脆弱性情報
必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2024/8/6
脆弱性公開日: 2021/7/21
CISA の既知の悪用された脆弱性の期限日: 2024/8/28
エクスプロイト可能
Core Impact
参照情報
CVE: CVE-2019-25162, CVE-2021-33631, CVE-2022-0500, CVE-2022-23222, CVE-2022-3534, CVE-2022-48855, CVE-2022-48858, CVE-2023-1077, CVE-2023-4622, CVE-2023-52434, CVE-2023-5717, CVE-2024-26852, CVE-2024-26923, CVE-2024-36886, CVE-2024-36904, CVE-2024-36971, CVE-2024-39494
CLSA: 2024:1722977984