CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:kernel/kernel-debug/kernel-debug-devel/kernel-devel/etcの複数の脆弱性(CENTOS6:CLSA-2023:1682705952)
high Nessus プラグイン ID 369513
Language:
概要
CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。説明
CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2023:1682705952アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- 4.10.15より前の Linux カーネルの fs/timerfd.c での競合状態により、ローカルユーザーが不適切な might_cancel queueing を利用するファイル記述子操作を同時に実行することで、権限を取得したりサービス拒否 (リスト破損またはメモリ解放後使用 (Use After Free)) を引き起こしたりできる可能性があります。(CVE-2017-10661)
- Linux カーネルの net/key/af_key.c の pfkey_register 関数に脆弱性が見つかりました。この欠陥により、権限のないローカルユーザーがカーネルメモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。(CVE-2022-1353)
-bad_flp_intr関数の同時使用後解放の欠陥が原因で、Linuxカーネルにより、ローカルの攻撃者がシステム上で任意のコードを実行する可能性があります。攻撃者が特別に細工されたプログラムを実行することで、この脆弱性を悪用して、任意のコードを実行したり、システムでサービス拒否状態を引き起こしたりする可能性があります。(CVE-2022-1652)
- 重要度最高として分類されている脆弱性が Linux カーネルで見つかりました。この問題の影響を受けるのは、コンポーネント Bluetooth の drivers/isdn/mISDN/l1oip_core.c ファイルの関数 del_timer です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211088 です。(CVE-2022-3565)
- 5.19.15より前の Linux カーネルおよび 6.0.1より前の 6.xにある usbmon の drivers/usb/mon/mon_bin.c により、ユーザー空間のクライアントがモニターの内部メモリを破損する可能性があります。(CVE-2022-43750)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
TuxCareアドバイザリCENTOS6:CLSA-2023:1682705952のガイダンスに基づいて、影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 369513
ファイル名: tuxcare_centos_6_CLSA-2023-1682705952.nasl
バージョン: 1.3
タイプ: Local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2026/10/21
更新日: 2026/10/22
サポートされているセンサー: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.9
パーセンタイル: 99.37
Vendor
Vendor Severity: Important
CVSS v2
リスクファクター: High
基本値: 7.6
現状値: 6.3
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2017-10661
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.2
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
CVSS スコアのソース: CVE-2023-1118
脆弱性情報
必要な KB アイテム: Host/OS/extended-third-party, Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/4/28
脆弱性公開日: 2017/8/8
CISA の既知の悪用された脆弱性の期限日: 2022/6/13
参照情報
CVE: CVE-2017-10661, CVE-2021-1048, CVE-2022-1353, CVE-2022-1652, CVE-2022-3565, CVE-2022-43750, CVE-2022-4378, CVE-2023-1118, CVE-2023-1989
CLSA: 2023:1682705952