リモートのAlmaLinux 8ホストには、ALSA-2022:1808アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Aspell 0.60.8 の objstack には、acommon::ObjStack::dup_top にヒープベースのバッファオーバーフローがありますacommon::StringMap::add および acommon::Config::lookup_list から呼び出されます。CVE-2019-25051

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2022:1730 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者 Andrew McCreight 氏、Gabriele Svelto 氏、Tom Ritter 氏および Mozilla Fuzzing Team は、Firefox 99 と Firefox ESR 91.8に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 91.9、Firefox ESR < 91.9、および Firefox < 100 です。
    (CVE-2022-29917)

  - 添付メッセージ B を含む電子メールメッセージ A を表示すると、B が暗号化されているかデジタル署名されている場合に、またはその両方である場合に、Thunderbird は誤った暗号化ステータスや署名ステータスを表示することがあります。添付のメッセージ B を開いて表示した後、メッセージ A の表示に戻ると、メッセージ A にメッセージ B のセキュリティ状態が表示される場合があります。この脆弱性は Thunderbird < 91.9 に影響します。(CVE-2022-1520)

  - 深くネストされたクロスオリジンブラウジングコンテキストのドキュメントは、トップレベルのオリジンに付与されたアクセス許可を取得し、既存のプロンプトをバイパスし、トップレベルのアクセス許可を誤って継承する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.9、Firefox ESR < 91.9、および Firefox < 100 です。(CVE-2022-29909)

  - 新しい iframe サンドボックスキーワード <code>allow-top-navigation-by-user-activation</code> の不適切な実装により、<code>allow-scripts</code> が存在せずにスクリプトが実行される可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.9、Firefox ESR < 91.9、および Firefox < 100 です。(CVE-2022-29911)

  - リーダーモードを通じて開始されたリクエストが、SameSite 属性のある Cookie を適切に除外していませんでした。この脆弱性の影響を受けるのは、Thunderbird < 91.9、Firefox ESR < 91.9、および Firefox < 100 です。(CVE-2022-29912)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:2031アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.6より前のバージョンのlibssh に欠陥が見つかりました。SSHプロトコルは、セッションの有効期間中、2つの共有秘密鍵を追跡し続けます。そのうちの1つはsecret_hash、もう1つはsession_idと呼ばれます。
    最初は、どちらも同じですが、キーの再交換後、以前のsession_idは保持され、新しいsecret_hashへの入力として使用されます。歴史的に、これらのバッファの両方は長さ変数を共有しており、これらが同じバッファである限り機能していました。しかし、鍵の再交換操作では、鍵交換方法も変更でき、異なるサイズのハッシュに基づくものにすることが可能で、最終的には、session_idとは異なるサイズのsecret_hashを作成します。これはsession_idメモリがゼロになるか、2回目の鍵再交換の際に使用される場合に問題になります。 (CVE-2021-3634)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:2092アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - BIND Supported Preview EditionのBIND 9.3.0-> 9.11.35、9.12.0 -> 9.16.21、およびバージョン9.9.3-S1 -> 9.11.35-S1と9.16.8-S1 -> 9.16.21-S1、さらにBIND 9.17開発ブランチのリリースバージョン9.17.0 -> 9.17.18では、応答処理の欠陥を使用して破損した権限サーバーを悪用することにより、BINDリゾルバーのパフォーマンスの劣化が引き起こされる可能性があります。lame キャッシュの現在のデザイン方法では、内部データ構造がほぼ無限に成長することが可能です。このため、クライアントクエリの処理に著しい遅れが発生する可能性があります。(CVE-2021-25219)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1792アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpak は、Linux アプリケーションのサンドボックスおよびディストリビューションフレームワークです。バージョン 1.12.3および 1.10.6より前では、Flatpak はインストール時にアプリのユーザーに表示される権限が、ランタイムのアプリに許可されている実際の権限と一致しているかを適切に検証しません。その場合、アプリのメタデータファイルには NULL バイトが存在します。したがって、アプリはユーザーの同意を得ることなく、アプリ自身に権限を与える可能性があります。
    Flatpak は、コミットメタデータの xa.metadata キーから権限を読み取ることで、インストール中のユーザーに権限を表示します。これは、信頼できない GVariant であるため、null ターミネーターを含むことはできません。Flatpak は、これらの権限をメタデータファイルの *実際の* メタデータと比較し、偽りではなかったということを確認します。
    ただし、実際のメタデータコンテンツはいくつかの場所にロードされ、単純な C スタイルの文字列として読み取られます。これは、メタデータファイルに null ターミネーターが含まれている場合、ターミネーターの *より前* のファイルのコンテンツのみが xa.metadata と比較されることを意味します。したがって、null ターミネーターの後でメタデータファイルに表示される権限は、ランタイムでは適用されますが、ユーザーには表示されません。そのため、悪意を持って細工されたアプリが、自身に隠された権限を与える可能性があります。初期または更新のいずれであれ、Flatpak に悪意を持って細工されたメタデータファイルがある場合、信頼できないソースから Flatpaks をインストールしているユーザーは危険にさらされます。この問題には、バージョン 1.12.3 および 1.10.6 でパッチが適用されています。回避策として、ユーザーはメタデータファイルまたはコミットメタデータの xa.metadata キーをチェックすることで、インストールされているアプリの権限を手動でチェックできます。
    (CVE-2021-43860)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1814アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.36.4までの GNOME gnome-shell の特定の構成で問題が発見されました。アカウントからログアウトすると、パスワードが表示されたままで、ログインダイアログのパスワードボックスが再表示されます。ユーザーがログイン時にパスワードを平文で表示することを決定した場合、ログアウト時に短時間表示されます。パスワードが平文で表示されない場合、パスワードの長さのみが漏洩します。CVE-2020-17489

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1851アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * JSSTLS 接続でのメモリリークにより OOM が引き起こされますCVE-2021-4213

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1917アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcRenderCompositeGlyphs 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4008)

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcXFixesCreatePointerBarrier 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4009)

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcScreenSaverSuspend 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4010)

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SwapCreateRegister 関数で領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:1797アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.27の printIFDStructure 関数のスタック枯渇問題により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2020-18898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1986アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - python で欠陥が見つかりました。python の HTTP クライアントコードで HTTP 応答が不適切に処理されるため、HTTP サーバーをコントロールするリモート攻撃者が、クライアントスクリプトを無限ループに陥らせ、CPU 時間を消費する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3737)

  - Python、特に PASV (パッシブ) モードの FTP (File Transfer Protocol) クライアントライブラリに欠陥が見つかりました。問題は、FTP クライアントがデフォルトで PASV 応答からホストを信頼する方法です。この欠陥により、攻撃者は悪意のある FTP サーバーをセットアップし、FTP クライアントを騙して特定の IP アドレスとポートに接続させる可能性があります。この脆弱性により、本来不可能だった、FTP クライアントによるポートのスキャンにつながる可能性があります。(CVE-2021-4189)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:1861アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * apache-httpclientリクエスト URI の中の無効な形式の権限コンポーネントの不適切な処理CVE-2020-13956

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:2143アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * psgo「podman top」での権限昇格CVE-2022-1227

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1932アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - lxmlは Python 言語で XML および HTML を処理するためのライブラリです。バージョン 4.6.5より前では、lxml.html の HTML クリーナーは、特定の細工されたスクリプトコンテンツを通過させ、データ URI を使用して埋め込まれた SVG ファイルのスクリプトコンテンツも通過させます。HTML クリーナーをセキュリティ関連のコンテキストで使用するユーザーは、lxml 4.6.5にアップグレードしてパッチを受信する必要があります。利用可能な既知の回避策はありません。(CVE-2021-43818)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:2074アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.15.5より前の Samba のすべてのバージョンは、悪意のあるクライアントがサーバーのシンボリックリンクを使用して、共有定義でエクスポートされていないサーバーファイルシステムの領域にディレクトリが存在するかどうかを判断するという脆弱性があります。この攻撃を成功させるには、unix の拡張のある SMB1 を有効にする必要があります。
    (CVE-2021-44141)

  - Samba がファイル / ディレクトリのメタデータを処理する方法で、欠陥が見つかりました。この欠陥により、認証された攻撃者が共有メタデータを読み取りまたは変更し、共有外でこの操作を実行する可能性があります。(CVE-2021-20316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1934アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - mod_auth_mellon に、ログアウト URL を適切にサニタイズしない欠陥が見つかりました。攻撃者がこの問題を利用して、ユーザーを騙して信頼できる Web アプリケーションの URL にアクセスさせ、外部の悪意のあるサーバーにリダイレクトさせて、フィッシング攻撃を助長する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。(CVE-2021-3639)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1988アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - uvc_driver.c の uvc_scan_chain_forward に、異常な根本原因によるリンクリスト破損の可能性があります。これにより、追加の実行権限が不要になり、ローカルでカーネル内の権限が昇格される可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroidカーネルAndroid IDA-111893654参照UpstreamカーネルCVE-2020-0404

  --IBM Power9（AIX 7.1、7.2、およびVIOS 3.1）プロセッサを使用すると、ローカルユーザーが、酌量すべき状況下でL1キャッシュ内のデータから機密情報を取得する可能性があります。IBM X-Force ID189296。
    (CVE-2020-4788)

  - Linux kernel 4.4から 5.7.1に問題が見つかりました。k_ascii が連続して複数回呼び出された場合、drivers/tty/vt/keyboard.c で整数オーバーフローが発生します (別名 CID-b86dab054059) 。注: コミュニティのメンバーは、この場合、整数オーバーフローはセキュリティ問題につながることはないと主張しています。CVE-2020-13974

  - Linux カーネルに脆弱性が見つかりました。デバイスを削除する場合 (電源オフせずに物理的にビデオカードを取り除くのは一般的ではありませんが、ドライバーをバインド解除すると同様のことが発生します)、nouveau の postclose() ハンドラーのメモリ解放後使用 (use-after-frees) が発生します。(CVE-2020-27820)

  - filter.c の bpf_skb_change_head において、メモリ解放後使用 (Use After Free) による領域外読み取りの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroidカーネルAndroid IDA-154177719参照
    Upstream カーネル (CVE-2021-0941)

  - 5.9-rc1より前のバージョンのLinuxカーネルのジョイスティックデバイスサブシステムで、ユーザーがioctl JSIOCSBTNMAPを呼び出す方法に、領域外メモリ書き込みの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3612)

  - Linux カーネルの Qualcomm IPC ルータープロトコルに、領域外 (OOB) メモリ読み取りの欠陥が見つかりました。
    サニタリーチェックが欠落すると、ローカルの攻撃者が領域外メモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-3743)

  - Linux カーネルの drivers/crypto/ccp/ccp-ops.c の ccp_run_aes_gcm_cmd() 関数にメモリリークの欠陥が見つかりました。攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります。
    この脆弱性は以前の CVE-2019-18808 に類似しています。(CVE-2021-3744)

  - Linux カーネルの Bluetooth サブシステムで、ユーザーの呼び出しがソケットに接続し、競合状態により同時に切断する方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3752)

  - Linux SCTP スタックに欠陥が見つかりました。攻撃者が使用されている IP アドレスとポート番号を知っていて、攻撃者が偽装した IP アドレスでパケットを送信できる場合、ブラインド攻撃者は無効なチャンクを使用して既存の SCTP アソシエーションを kill する可能性があります。(CVE-2021-3772)

  - netfilter の欠陥により、ネットワークに接続された攻撃者が openvpn 接続のエンドポイント情報を推測し、従来のネットワーク攻撃でさらに使用される可能性があります。(CVE-2021-3773)

  - ユーザーが shmget() を使用してメモリの一部の領域を 2 回マッピングするときの Linux カーネルの hugetlbfs メモリ使用率にメモリリークの欠陥が見つかりました。この欠陥は、一部のメモリページの障害である PUD アラインメントに分類されます。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4002)

  - Unix ドメインソケットファイルハンドラーの Linux カーネルのガベージコレクションで、ユーザーが close() と fget() を同時に呼び出し、競合状態をトリガーする可能性のある方法で、read-after-free メモリ欠陥が見つかりました。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。
    この欠陥は、5.16-rc4 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-4083)

  - ユーザーがミラーリング (NFS によるファイルのレプリケーション) を使用する方法に、Linux カーネル NFS サブシステムのメモリ領域外書き込みの欠陥 (1 または 2 バイトのメモリ) が見つかりました。NFS マウントにアクセスできるユーザーが、この欠陥を利用して、システムをクラッシュさせ、システム上で権限を昇格する可能性があります。(CVE-2021-4157)

  - Linux カーネルのコントロールグループおよび名前空間サブシステムのファイルハンドラーへの権限のない書き込みが、cgroup によって制御され、権限の高い親プロセスを持つ一部の権限の低いプロセスにユーザーがアクセスできる方法で見つかりました。これは、実際には、コントロールグループの cgroup2 バージョンと cgroup1 バージョンの両方です。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2021-4197)

  - net/core/sock.c の sock_getsockopt() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。これは Linux カーネルの SO_PEERCRED および SO_PEERGROUPS の listen() (および connect()) との競合が原因です。この欠陥では、ユーザーの権限を持つ攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩したりする可能性があります。(CVE-2021-4203)

  ‐ Linux カーネル機能で、受信した ICMP エラー (必要な ICMP フラグメントおよび ICMP リダイレクト) の処理の欠陥により、開いている UDP ポートをすばやくスキャンできることがわかりました。この欠陥により、オフパスのリモートユーザーがソースポートの UDP ランダム化を効果的にバイパスできます。この脆弱性からの最も高い脅威は、機密性およびおそらくは整合性に対するものです。これは、UDP ソースポートのランダム化に依存するソフトウェアも間接的に影響を受けるためです。(CVE-2021-20322)

  - Linux Kernel v5.4.66 および v5.4.54 の ARM SIGPAGE の機能に情報漏洩の脆弱性が存在します。最新バージョン (5.11-rc4) は依然として脆弱であるようです。ユーザーランドアプリケーションが sigpage のコンテンツを読み取る可能性があり、カーネルメモリのコンテンツが漏洩する可能性があります。攻撃者は特定のオフセットでプロセスのメモリを読み取り、この脆弱性を引き起こす可能性があります。これはカーネルリリースで修正されました 4.14.222 4.19.177 5.4.99 5.10.17 5.11CVE-2021-21781]

  - 一部の AMD CPU で、LFENCE/JMP (緩和策 V2-2) が CVE-2017-5715を十分に緩和しない可能性があります。
    (CVE-2021-26401)

  - 5.11.12までのLinuxカーネルでのBPF JITコンパイラには、カーネルコンテキスト内で任意のコードを実行することができ、分岐変位の不正確な計算があります。これは、arch/x86/net/bpf_jit_comp.c および arch/x86/net/bpf_jit_comp32.c に影響を与えます。(CVE-2021-29154)

  - 5.13.4までの Linux カーネルの drivers/net/usb/hso.c の hso_free_net_device は、NETREG_REGISTERED 状態をチェックせずに unregister_netdev を呼び出し、メモリ解放後使用 (Use After Free) と二重解放を引き起こします。
    (CVE-2021-37159)

  - 5.14.12より前の Linux カーネルの kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、eBPF 乗算整数オーバーフローを発生させ、結果として領域外書き込みが生じる可能性があります。(CVE-2021-41864)

  - Linux カーネルの FireDTV メディアカードドライバーに、ユーザーが CA_SEND_MSG ioctl を呼び出すヒープベースのバッファオーバーフローの欠陥が見つかりました。この欠陥により、ホストのマシンのローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-42739)

  - 5.14.15以前の powerpc の Linux カーネルに問題が発見されました。SRR1 レジスター値の処理における arch/powerpc/kvm/book3s_hv_rmhandlers.S 実装のバグにより、ホストが Power8 で実行されている場合、悪意のある KVM ゲストがホストをクラッシュさせる可能性があります。(CVE-2021-43056)

  - 5.14.15より前の Linux カーネルで問題が発見されました。drivers/isdn/capi/kcapi.c の detach_capi_ctr 関数に array-index-out-of-boundsの欠陥があります。(CVE-2021-43389)

  - 5.15.2までの Linux カーネルで、drivers/net/wireless/marvell/mwifiex/usb.c の mwifiex_usb_recv により、攻撃者 (細工されたUSBデバイスを接続できる) がサービス拒否 (skb_over_panic) を引き起こす可能性があります。
    (CVE-2021-43976)

  - 5.15.11 までの Linux カーネルの TEE サブシステムの drivers/tee/tee_shm.c にメモリ解放後使用 (Use After Free) があります。
    これは、共有メモリオブジェクトを解放しようとする際の tee_shm_get_from_id の競合状態が原因で発生します。(CVE-2021-44733)

  - 5.13.3より前の Linux カーネルの IPv6 実装では、net/ipv6/output_core.c に情報漏洩があります。これは、ハッシュテーブルの特定の使用によるものです。このテーブルは大きなものですが、IPv6 ベースの攻撃者が多数の IPv6 ソースアドレス間で通常選択できるということが適切に考慮されていません。(CVE-2021-45485)

  - 5.12.4より前の Linux カーネルの IPv4 実装では、ハッシュテーブルが非常に小さいため、net/ipv4/route.c に情報漏洩があります。(CVE-2021-45486)

  - 一部の Intel(R) プロセッサでコンテキスト間の分岐予測セレクターを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-0001)

  - 一部の Intel(R) プロセッサでコンテキスト内の分岐予測セレクターを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-0002)

  - Linuxカーネルに欠陥が見つかりました。bond_ipsec_add_sa() での NULL ポインターデリファレンスにより、ローカルのサービス拒否が発生する可能性があります。(CVE-2022-0286)

  - ローカルユーザー権限のアクセス権がある Linux カーネルの SCTP ネットワークプロトコルの net/sctp/sm_make_chunk.c の sctp_make_strreset_req 関数に欠陥が見つかりました。この欠陥では、割り当てられているよりも多くのバッファを使用しようとすると、BUG_ON の問題が発生し、サービス拒否 (DOS) が引き起こされます。(CVE-2022-0322)

  - ユーザーが write() をトリガーする方法に関して、Linux カーネルの FUSE ファイルシステムにメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。
    この欠陥により、ローカルユーザーが FUSE ファイルシステムからデータへ不正にアクセスし、権限昇格を引き起こす可能性があります。(CVE-2022-1011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:1950アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.15より前の Dovecot のサブミッションサービスでは、lib-smtp で STARTTLS コマンドインジェクションが可能です。機密情報が攻撃者が制御するアドレスにリダイレクトされる可能性があります。(CVE-2021-33515)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:2110アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - grub2 に欠陥が見つかりました。grub.cfg として知られる構成ファイルが誤った権限設定で作成され、権限のないユーザーがそのコンテンツを読み取る可能性があります。これらのユーザーは最終的に grub.cfg にある暗号化されたパスワードを読み取ることができるため、これは重要度の低い機密性の問題です。
    この欠陥は、grub2 2.06以前のバージョンに影響を与えます。この問題は、grub の上流で修正されていますが、現在、修正を含むバージョンはリリースされていません。(CVE-2021-3981)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1860アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * apache-httpclientリクエスト URI の中の無効な形式の権限コンポーネントの不適切な処理CVE-2020-13956

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4399アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Python 3 の pydoc に欠陥があります。別のローカルまたは隣接するユーザーを発見または誘導し、pydoc サーバーを起動させることが可能なローカルまたは隣接する攻撃者が、そのサーバーにアクセスして利用し、通常はアクセスできない他のユーザーに属する秘密情報を漏洩させる可能性があります。この欠陥の最も高いリスクは、データの機密性です。この欠陥は、3.8.9より前のPythonのバージョン、3.9.3より前のPythonのバージョン、および3.10.0a7より前のPythonのバージョンに影響を与えます。（CVE-2021-3426）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:5082アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba が SMB1 認証を実装する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用して、Kerberos 認証が必要とされた場合でも、ネットワーク経由で送信された平文パスワードを取得することが可能です。
    (CVE-2016-2124)

  - Samba がドメインユーザーをローカルユーザーにマッピングする方法で、欠陥が見つかりました。認証された攻撃者がこの欠陥を利用して権限昇格を引き起こす可能性があります。(CVE-2020-25717)

  - samba が DCE/RPC を実装した方法に欠陥が見つかりました。クライアントが Samba サーバーに非常に大きな DCE/RPC リクエストを送信し、それをフラグメント化することを選択した場合、攻撃者が、署名要件をバイパスして、その後のフラグメントを自身のデータで置き換える可能性があります。(CVE-2021-23192)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4257アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpdmod_sessionCookie ヘッダーを解析する際の NULL ポインターデリファレンスCVE-2021-26690

    * httpd「MergeSlashes OFF」と一致する予期しない URLCVE-2021-30641

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4191アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * QEMUnet: e1000eパケット送信中の use-after-freeCVE-2020-15859

    * QEMUslirp無効なポインターの初期化により、情報漏洩bootpにつながる可能性がありますCVE-2021-3592

    * QEMUslirp無効なポインターの初期化により、情報漏洩が発生する可能性がありますudp6CVE-2021-3593

    * QEMUslirp無効なポインターの初期化により、情報漏洩udpが発生する可能性がありますCVE-2021-3594

    * QEMUslirp無効なポインターの初期化により、情報漏洩tftpが発生する可能性がありますCVE-2021-3595

    * libvirt安全でない sVirt ラベルの生成CVE-2021-3631

    * libvirtvirStoragePoolLookupByTargetPath API における ACL エラーのロックが不適切ですCVE-2021-3667

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:5171アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs-json-schemaプロトタイプ汚染の脆弱性CVE-2021-3918

    * nodejs-ini悪意のある INI ファイルによるプロトタイプ汚染CVE-2020-7788

    * nodejs-glob-parent正規表現のサービス拒否CVE-2020-28469

    * nodejs-ansi-regexANSI エスケープコードに一致する正規表現のサービス拒否ReDoSCVE-2021-3807

    * normalize-urlデータ URL の ReDoSCVE-2021-33502

    * llhttpヘッダーにスペースがあることによる HTTP リクエストスマグリングCVE-2021-22959

    * llhttpチャンクされたリクエスト本文を解析する際の HTTP リクエストスマグリングCVE-2021-22960

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:5235アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql特定のクエリでのメモリ漏洩CVE-2021-3677

    * postgresqlサーバーは、中間者からの暗号化されていないバイトを処理しますCVE-2021-23214

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:5236アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql特定のクエリでのメモリ漏洩CVE-2021-3677
    * postgresqlサーバーは、中間者からの暗号化されていないバイトを処理しますCVE-2021-23214

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2022:0130 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者 Calixte Denizet 氏、Kershaw Chang 氏、Christian Holler 氏、Jason Kratzer 氏、Gabriele Svelto 氏、Tyson Smith 氏、Simon Giesecke 氏、および Steve Fink 氏が、Firefox 95 および Firefox ESR 91.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5です。(CVE-2022-22751)

  - 特定の XSLT マークアップを構築し、iframe サンドボックスをバイパスすることが可能でした。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5です。(CVE-2021-4140)

  - オーディオシンクを構築すると、オーディオファイルを再生しウィンドウを閉じる場合、競合状態が発生する可能性があります。
    これによりメモリ解放後使用 (Use After Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5です。(CVE-2022-22737)

  - CSS フィルター効果を適用すると、領域外メモリにアクセスする可能性がありました。これによりヒープベースのバッファオーバーフローが発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5です。(CVE-2022-22738)

  - 悪意のある Web サイトにより、ユーザーが騙されて、外部 URL プロトコルを処理するプログラムの起動を受け入れる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5 です。
    (CVE-2022-22739)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:0323アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * nginxルートドメイン名へのポインターが後続する際の ngx_resolver_copy() での off-by-oneCVE-2021-23017]

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:0370アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 特別に細工された LUKS ヘッダーが、デバイスの復元中に cryptsetup を騙して暗号化を無効化する可能性があることが判明しました。フラッシュディスクなどのメディアに物理的にアクセスできる攻撃者は、この欠陥を利用して、ユーザーにそのメディアの暗号化レイヤーを恒久的に無効にさせる可能性があります。
    (CVE-2021-4122)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:0350アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs-json-schemaプロトタイプ汚染の脆弱性CVE-2021-3918

    * nodejs-ini悪意のある INI ファイルによるプロトタイプ汚染CVE-2020-7788

    * nodejs-glob-parent正規表現のサービス拒否CVE-2020-28469

    * nodejs-ansi-regexANSI エスケープコードに一致する正規表現のサービス拒否ReDoSCVE-2021-3807

    * normalize-urlデータ URL の ReDoSCVE-2021-33502

    * nodejs-tar任意のファイルの作成および上書きを可能にするシンボリックリンクを使用したディレクトリキャッシュポイズニングによる、シンボリックリンク保護が不十分ですCVE-2021-37701

    * nodejs-tar任意のファイルの作成および上書きを可能にするシンボリックリンクを使用したディレクトリキャッシュポイズニングによる、シンボリックリンク保護が不十分ですCVE-2021-37712

    * llhttpヘッダーにスペースがあることによる HTTP リクエストスマグリングCVE-2021-22959

    * llhttpチャンクされたリクエスト本文を解析する際の HTTP リクエストスマグリングCVE-2021-22960

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:0658アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.28 より前の 2.1.17 から 2.1.27 の Cyrus SASL で、plugins/sql.c は SQL INSERT または UPDATE ステートメントのパスワードをエスケープしません。(CVE-2022-24407)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:0161アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: シリアル化)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.01、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア3.7 (整合性への影響) CVSS ベクトル: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)
    (CVE-2022-21248)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ImageIO)。影響を受けるサポートされたバージョンは、Java SE: 11.0.13、17.01、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 基本値 5.3 (可用性に影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21277、CVE-2022-21366)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Java SE: 7u321、8u311、11.0.13、17.01、
    Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 ベーススコア 5.3 (機密性に影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21282、CVE-2022-21296)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 11.0.13、17.01、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 基本値 5.3 (可用性に影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)
    (CVE-2022-21283)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.01、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア5.3 (整合性への影響) CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    (CVE-2022-21291、CVE-2022-21305)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.01、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 基本値 5.3 (可用性に影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21293、CVE-2022-21294、CVE-2022-21340)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Java SE: 7u321、8u311、11.0.13、17.01、
    Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 基本値 5.3 (可用性に影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)
    (CVE-2022-21299)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: シリアル化)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.01、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 基本値 5.3 (可用性に影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)
    (CVE-2022-21341)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ImageIO)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.01、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 基本値 5.3 (可用性に影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21360、CVE-2022-21365)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:0258アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * httpdmod_luaマルチパートコンテンツを解析する際のバッファオーバーフローの可能性CVE-2021-44790

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:5160アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golangnet/httpヘッダー正規化キャッシュの増加を制限しますCVE-2021-44716

    * golangsyscallForkExec エラーの fd 0 を閉じませんCVE-2021-44717

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:0267アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - polkit の pkexec ユーティリティにローカル権限昇格の脆弱性が見つかりました。pkexec アプリケーションは、権限のないユーザーが、事前定義されたポリシーに従って、権限のあるユーザーとしてコマンドを実行できるように設計された setuid ツールです。pkexec の現在のバージョンは、呼び出しパラメーターカウントを適切に処理せず、環境変数をコマンドとして実行する試みを終了します。攻撃者は、pkexec が任意のコードを実行するように環境変数を細工することで、これを利用できます。攻撃が正常に実行されると、対象のマシンで権限のないユーザーに管理者権限が与えられ、ローカルの権限昇格が引き起こされる可能性があります。(CVE-2021-4034)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:0177アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.34より前の GEGL の load_cache は構築されたコマンドラインのパス名がエスケープまたはフィルタリングされていない場合に、シェル拡張を許可します。これは、magick-load で ImageMagick 変換フォールバックを実行するためのシステムライブラリ関数の使用により引き起こされます。注意: 0.4.34 より前の GEGL リリースは、2.10.30 より前の GIMP リリースで使用されています。ただし、これは、GIMP ビルドが脆弱な機能を有効にすることを意味するものではありません。
    (CVE-2021-45463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4156アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golangnetlookup 関数が無効なホスト名を返す可能性がありますCVE-2021-33195

    * golangnet/http/httputil最初のヘッダーが空の場合、ReverseProxy が接続ヘッダーを転送しますCVE-2021-33197

    * golang: math/big.Rat: 非常に大きな指数を持つ入力を受け渡した場合に、パニックまたは回復不能な致命的エラーを引き起こす可能性があります (CVE-2021-33198)

    * golangnet/http/httputilハンドラーパニック後のpersistConnの競合読み取りによるパニックCVE-2021-36221

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:0418アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * varnishHTTP/1 リクエストスマグリングの脆弱性CVE-2022-23959

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:0188アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネルの Filesystem Context 機能の legacy_parse_param 関数が、指定されたパラメーターの長さを検証する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。権限のない (権限のないユーザーの名前空間が有効化な場合は、名前空間の CAP_SYS_ADMIN 権限が必要) のローカルユーザーが、Filesystem Context API をサポートしていない (したがって従来の処理にフォールバックする) ファイルシステムを開くことができると、この欠陥を利用してシステム上の特権を昇格させる可能性があります。(CVE-2022-0185)

  - XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4222アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * buildahchroot 分離を使用している場合、ビルドコンテナでホスト環境変数が漏洩しますCVE-2021-3602

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:0495アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:5142アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * sambaSamba AD DC は、Kerberos チケットの SID および PAC に常に依存しているとは限りませんでしたCVE-2020-25719

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:0001アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.16.12より前および 1.17.5より前の 1.17.xの Go の net/http により、HTTP/2 リクエストを介したヘッダー正規化キャッシュで、メモリ消費が制御されない事態が発生する可能性があります。(CVE-2021-44716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:5227アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネル OverlayFS サブシステムで、ユーザーが OverlayFS で特定の方法で名前を変更する際に、ファイルオブジェクトへのアクセスに競合状態が発生することが判明しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2021-20321)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:0545アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * rubygem-bundler明確なソースを持つ gem の依存関係が、異なるソースからインストールされる可能性がありますCVE-2020-36327

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2022:0510 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者の Paul Adenot 氏および Mozilla Fuzzing Team は、Firefox 96 と Firefox ESR 91.5に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22764)

  - ユーザーが特定のタイプの拡張機能をインストールした場合、拡張機能自体が自動更新されている可能性があり、その際、新しいバージョンに新しいリクエストされた権限を付与するプロンプトをバイパスします。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22754)

  - ユーザーが画像をデスクトップまたは他のフォルダーにドラッグアンドドロップするよう誘導された場合、その結果、オブジェクトが実行可能スクリプトに変更され、ユーザーがクリックした後に任意のコードが実行される可能性があります。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。
    (CVE-2022-22756)

  - ドキュメントが <code>allow-scripts</code> なくサンドボックス化された iframe を作成し、その後、例えば JavaScript イベントハンドラーがある iframe のドキュメントに要素を追加した場合、iframe のサンドボックスにもかかわらずイベントハンドラーが実行されていました。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22759)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、<code>application/javascript</code> 応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22760)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:5238アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * QEMUhw/scsi/scsi-disk.c の mode_sense_page() にある off-by-one エラーCVE-2021-3930

    * QEMUnet: e1000送信ディスクリプタの処理中に無限ループCVE-2021-20257

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:0199アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Libreswan 4.2から 4.5により、リモートの攻撃者が、細工された IKEv1 パケットを介してサービス拒否 (NULL ポインターデリファレンスおよびデーモンクラッシュ) を引き起こす可能性があります。これは、pluto/ikev1.c が、状態オブジェクトの存在を誤って想定するためです。これは、4.6で修正されます。（CVE-2022-23094）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:3816アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpdmod_proxyunix を含む細工されたリクエスト uri-path を介した SSRFCVE-2021-40438

    * httpdmod_session細工された SessionHeader の値を介したヒープオーバーフローCVE-2021-26691

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4154アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * buildahchroot 分離を使用している場合、ビルドコンテナでホスト環境変数が漏洩しますCVE-2021-3602

    * containers/storage悪意のあるイメージによる DoSCVE-2021-20291

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
161110	AlmaLinux 8aspellALSA-2022:1808	high
161109	AlmaLinux 8: thunderbird (ALSA-2022:1730)	critical
161108	AlmaLinux 8libsshALSA-2022:2031	medium
161107	AlmaLinux 8bindALSA-2022:2092	medium
161105	AlmaLinux 8flatpakALSA-2022:1792	high
161104	AlmaLinux 8gnome-shellALSA-2022:1814	medium
161103	AlmaLinux 8pki-core:10.6ALSA-2022:1851	high
161102	AlmaLinux 8xorg-x11-server and xorg-x11-server-XwaylandALSA-2022:1917	high
161101	AlmaLinux 8compat-exiv2-026ALSA-2022:1797	medium
161100	AlmaLinux 8python3ALSA-2022:1986	medium
161099	AlmaLinux 8maven:3.5ALSA-2022:1861	medium
161097	AlmaLinux 8container-tools:3.0ALSA-2022:2143	high
161096	AlmaLinux 8python-lxmlALSA-2022:1932	high
161095	AlmaLinux 8sambaALSA-2022:2074	medium
161094	AlmaLinux 8mod_auth_mellonALSA-2022:1934	medium
161093	AlmaLinux 8カーネルALSA-2022:1988	critical
161092	AlmaLinux 8dovecotALSA-2022:1950	medium
161091	AlmaLinux 8grub2ALSA-2022:2110	low
161090	AlmaLinux 8maven:3.6ALSA-2022:1860	medium
159005	AlmaLinux 8python3ALSA-2021:4399	medium
158879	AlmaLinux 8sambaALSA-2021:5082	high
158878	AlmaLinux 8httpd:2.4ALSA-2021:4257	medium
158874	AlmaLinux 8virt:rhel および virt-devel:rhelALSA-2021:4191	medium
158872	AlmaLinux 8nodejs:16ALSA-2021:5171	critical
158871	AlmaLinux 8postgresql:12ALSA-2021:5235	high
158869	AlmaLinux 8postgresql:13ALSA-2021:5236	high
158865	AlmaLinux 8: firefox (ALSA-2022:0130)	critical
158864	AlmaLinux 8nginx:1.20ALSA-2022:0323	high
158863	AlmaLinux 8cryptsetupALSA-2022:0370	medium
158862	AlmaLinux 8nodejs:14ALSA-2022:0350	critical
158861	AlmaLinux 8cyrus-saslALSA-2022:0658	high
158860	AlmaLinux 8 java-17-openjdk ALSA-2022:0161	medium
158859	AlmaLinux 8httpd:2.4ALSA-2022:0258	critical
158858	AlmaLinux 8go-toolset:rhel8ALSA-2021:5160	medium
158856	AlmaLinux 8polkitALSA-2022:0267	high
158855	AlmaLinux 8gegl04ALSA-2022:0177	high
158854	AlmaLinux 8go-toolset:rhel8ALSA-2021:4156	high
158853	AlmaLinux 8varnish:6ALSA-2022:0418	critical
158852	AlmaLinux 8カーネルALSA-2022:0188	high
158851	AlmaLinux 8container-tools:3.0ALSA-2021:4222	medium
158849	AlmaLinux 8.NET 5.0 ALSA-2022:0495	high
158848	AlmaLinux 8idm:DL1ALSA-2021:5142	high
158847	AlmaLinux 8grafanaALSA-2022:0001	high
158846	AlmaLinux 8カーネルALSA-2021:5227	medium
158845	AlmaLinux 8ruby:2.5ALSA-2022:0545	high
158844	AlmaLinux 8: firefox (ALSA-2022:0510)	critical
158843	AlmaLinux 8virt:rhel および virt-devel:rhelALSA-2021:5238	medium
158841	AlmaLinux 8libreswanALSA-2022:0199	high
158840	AlmaLinux 8httpd:2.4ALSA-2021:3816	critical
158839	AlmaLinux 8container-tools:rhel8ALSA-2021:4154	medium

検出

Nessus の Alma Linux Local Security Checks ファミリー

high

critical

medium

medium

high

medium

high

high

medium

medium

medium

high

high

medium

medium

critical

medium

low

medium

medium

high

medium

medium

critical

high

high

critical

high

medium

critical

high

medium

critical

medium

high

high

high

critical

high

medium

high

high

high

medium

high

critical

medium

high

critical

medium