リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3450-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの drivers/acpi/apei/einj.c の einj_error_inject 関数により、ローカルユーザーがハードウェアエラーをシミュレートし、securelevel が設定されている場合、失敗を利用して EINJ 通じて APEI エラーインジェクションを無効にすることで、サービス拒否を引き起こすことができます。(CVE-2016-3695)

  - Linux カーネルに脆弱性が見つかりました。printer_ioctl() printer_ioctl() で割り当て解除されたインスタンスにアクセスしようとすると、printer_dev インスタンスにアクセスしようとします。ただし、メモリ解放後使用 (Use After Free) は、gprinter_free() によって解放されていたために発生します。(CVE-2020-27784)

  - 5.16.11までの Linux カーネルで問題が発見されました。IPID 割り当て方式とハッシュベースの IPID 割り当てポリシーが混合しているため、オフパス攻撃者が被害者の TCP セッションにデータを注入したり、セッションを終了したりする可能性があります。(CVE-2020-36516)

  - XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

  - net/core/sock.c の sock_getsockopt() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。これは Linux カーネルの SO_PEERCRED および SO_PEERGROUPS の listen() (および connect()) との競合が原因です。この欠陥では、ユーザーの権限を持つ攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩する可能性があります。(CVE-2021-4203)

  - テーブルの混乱サイズが小さいため、net/ipv4/tcp.c の TCP ソースポート生成アルゴリズムにメモリ漏洩の問題が見つかりました。この欠陥により、攻撃者が情報を漏洩する可能性があり、サービス拒否の問題を引き起こす可能性があります。(CVE-2022-1012)

  - カーネルベースドライバーのさまざまなメソッドで、ヒープバッファオーバーフローによる領域外書き込みの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネルAndroid ID:
    A-182388481。参照: Upstream カーネル (CVE-2022-20166)

  - Product: Android。バージョン:  Android カーネルAndroid ID: A-224546354。参照: Upstream カーネル (CVE-2022-20368)

  - v4l2-mem2mem.c の v4l2_m2m_querybuf に、不適切な入力検証による領域外書き込みの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネルAndroid ID:
    A-223375145。参照: Upstream カーネル (CVE-2022-20369)

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

  - 一部の Intel(R) プロセッサーでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

  - openvswitch カーネルモジュールで整数強制エラーが見つかりました。アクションが十分に多い場合、新しいフローの新しいアクションのためにメモリをコピーおよび予約する際に、reserve_sfa_size() 関数は期待通りに -EMSGSIZE を返さず、領域外書き込みアクセスを引き起こす可能性があります。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-2639)

  - Linux カーネルの nf_conntrack_irc に、メッセージ処理が混乱し、メッセージが不適切に一致する可能性がある問題が見つかりました。ユーザーが nf_conntrack_irc を構成して暗号化されていない IRC を使用している場合、ファイアウォールがバイパスされる可能性があります。(CVE-2022-2663)

  - ユーザーがマップの max_entries より大きいキーで bpf_tail_call 関数を呼び出す方法で、Linux カーネルの BPF サブシステムに領域外メモリ読み取りの欠陥が見つかりました。この欠陥によりローカルユーザーはデータへの承認されていないアクセス権を取得することが可能です。(CVE-2022-2905)

  - Linux カーネルの net/sched の Reference Count の不適切な更新の脆弱性により、ローカルの攻撃者が root に権限昇格させることができます。この問題の影響を受ける対象:5.18 より前の Linux Kernel バージョン。バージョン 4.14以降のバージョン。(CVE-2022-29581)

  - プロキシされた仮想の TPM デバイスの Linux カーネルの実装に欠陥が見つかりました。仮想 TPM デバイスが構成されているシステム (これはデフォルトではありません) で、ローカルの攻撃者がuse-after-freeを作成し、システムの権限を昇格できる状況を作り出す可能性があります。(CVE-2022-2977) 

  - xfrm_probe_algs への複数の呼び出しが同時に発生すると、パケット (XFRM サブシステム) を変換するための競合状態が Linux カーネルの IP フレームワークで見つかりました。この欠陥により、ローカルの攻撃者が領域外読み取りを実行し、それをソケットにコピーすることで、領域外書き込みをトリガーしたり、カーネルヒープメモリを漏洩したりする可能性があります。(

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2022:3809-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの drivers/acpi/apei/einj.c の einj_error_inject 関数により、ローカルユーザーがハードウェアエラーをシミュレートし、securelevel が設定されている場合、失敗を利用して EINJ 通じて APEI エラーインジェクションを無効にすることで、サービス拒否を引き起こすことができます。(CVE-2016-3695)

  - リリース後に dccps_hc_tx_ccid オブジェクトがリスナーとして添付された DCCP ソケットを再利用するため、ローカルの攻撃者が悪用可能な Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があります。Ubuntu Linux カーネル5.4.0-51.56、5.3.0-68.63、4.15.0-121.123、4.4.0-193.224、3.13.0.182.191および3.2.0-149.196で修正済み。
    (CVE-2020-16119)

  - Linux カーネルに脆弱性が見つかりました。printer_ioctl() printer_ioctl() で割り当て解除されたインスタンスにアクセスしようとすると、printer_dev インスタンスにアクセスしようとします。ただし、メモリ解放後使用 (Use After Free) は、gprinter_free() によって解放されていたために発生します。(CVE-2020-27784)

  - XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

  - net/core/sock.c の sock_getsockopt() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。これは Linux カーネルの SO_PEERCRED および SO_PEERGROUPS の listen() (および connect()) との競合が原因です。この欠陥では、ユーザーの権限を持つ攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩したりする可能性があります。(CVE-2021-4203)

  - Product: Android。バージョン:  Android カーネルAndroid ID: A-224546354。参照: Upstream カーネル (CVE-2022-20368)

  - v4l2-mem2mem.c の v4l2_m2m_querybuf に、不適切な入力検証による領域外書き込みの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネルAndroid ID:
    A-223375145。参照: Upstream カーネル (CVE-2022-20369)

  - Dm-verity は、root-of-trust を root ファイルシステムに拡張するために使用されます。LoadPin は、このプロパティに基づいて構築されており、モジュール / ファームウェアのロードを信頼できるルートファイルシステムのみに制限します。現在、Device-mapper テーブルのリロードにより、root 権限を持つユーザーは、同等の dm-linear ターゲットでターゲットを切り替え、再起動するまで検証をバイパスできます。これにより、root が LoadPin をバイパスし、信頼できない検証されていないカーネルモジュールおよびファームウェアをロードするために使用される可能性があります。これは、ファームウェアの更新を検証しない周辺機器に対する任意のカーネル実行および永続性を意味します。過去のコミット 4caae58406f8ceb741603eee460d79bacca9b1b5 のアップグレードを推奨します (CVE-2022-2503)

  - kernel: nf_tables クロステーブルの潜在的なメモリ解放後使用 (Use After Free) により、ローカルの権限昇格が引き起こされる可能性があります (CVE-2022-2586)

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

  - 一部の Intel(R) プロセッサーでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

  - nf_conntrack_irc の Linux カーネルで、メッセージ処理が混乱し、メッセージが不適切に一致する可能性がある問題が見つかりました。ユーザーが nf_conntrack_irc を構成して暗号化されていない IRC を使用している場合、ファイアウォールがバイパスされる可能性があります。(CVE-2022-2663)

  - ユーザーがマップの max_entries より大きいキーで bpf_tail_call 関数を呼び出す方法で、Linux カーネルの BPF サブシステムに領域外メモリ読み取りの欠陥が見つかりました。この欠陥によりローカルユーザーはデータへの承認されていないアクセス権を取得することが可能です。(CVE-2022-2905)

  - プロキシされた仮想の TPM デバイスの Linux カーネルの実装に欠陥が見つかりました。仮想 TPM デバイスが構成されているシステム (これはデフォルトではありません) で、ローカルの攻撃者がuse-after-freeを作成し、システムの権限を昇格できる状況を作り出す可能性があります。(CVE-2022-2977) 

  - xfrm_probe_algs への複数の呼び出しが同時に発生すると、パケット (XFRM サブシステム) を変換するための競合状態が Linux カーネルの IP フレームワークで見つかりました。この欠陥により、ローカルの攻撃者が領域外読み取りを実行し、それをソケットにコピーすることで、領域外書き込みをトリガーしたり、カーネルヒープメモリを漏洩したりする可能性があります。(CVE-2022-3028)

  - Linux カーネルに欠陥が見つかりました。ドライバーのデバイスファイルを介した NVME_IOCTL_RESET および NVME_IOCTL_SUBSYS_RESET の連続したリクエストがある場合、サービス拒否の欠陥が発生し、PCIe リンクが切断される可能性があります。(CVE-2022-3169)

  - 5.17.9より前の Linux カーネルでは、TCP サーバーはどのソースポートが使われているかを観察することで、クライアントを識別できます。これは、RFC 6056 のアルゴリズム 4 (ダブルハッシュポート選択アルゴリズム) を使用していることで可能になります。
    (CVE-2022-32296)

  - ユーザーが Empia 28xx ベースの TV カードに対して em28xx_usb_probe() をトリガーする方法で、Linux カーネルの video4linux ドライバーにメモリ解放後使用 (Use After Free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2022-3239)

  - Linux カーネルサウンドサブシステムに、不適切なロックによる競合状態の欠陥が見つかりました。これにより、SNDCTL_DSP_SYNC ioctl の処理中に NULL ポインターデリファレンスが発生する可能性があります。権限のあるローカルユーザー (root または audio グループのメンバー) がこの欠陥を利用してシステムをクラッシュさせ、サービス拒否状態を引き起こす可能性があります (CVE-2022-3303)。

  - 5.18.14までの Linux カーネルに問題が見つかりました。net/xfrm/xfrm_policy.c の xfrm_expand_policies により、参照カウントが 2 回ドロップされる可能性があります。(CVE-2022-36879)

  - 5.19より以前の Linux カーネルの include/asm-generic/tlb.h に問題が発見されました。競合状態 (unmap_mapping_range 対 munmap) のために、デバイスドライバーは、古い TLB エントリがある間にページを解放する可能性があります。これは、VM_PFNMAP VMA がある状況でのみ発生します。(CVE-2022-39188)

  - 5.19.6より以前の Linux カーネルの net/netfilter/nf_tables_api.c に問題が発見されました。すでにバインドされているチェーンにバインドすると、サービス拒否が発生する可能性があります。(CVE-2022-39190)

  - 5.19.9 までの Linux カーネルの drivers/scsi/stex.c により、stex_queuecommand_lck に PASSTHRU_CMD の場合の memset がないため、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。
    (CVE-2022-40768)

  - 5.19.10までの Linux カーネルの drivers/media/dvb-core/dmxdev.c に、refcount 競合によって引き起こされるメモリ解放後使用 (Use After Free) があり、dvb_demux_open および dvb_dmxdev_release に影響します。(CVE-2022-41218)

  - PUD の移動中に rmap ロックが保持されないため、5.13.3 より前の Linux カーネルの mm/mremap.c に、古い TLB によるメモリ解放後使用 (Use After Free) があります。(CVE-2022-41222)

  - 5.19.16より前の Linux カーネルで問題が発見されました。WLAN フレームを注入できる攻撃者が、net/mac80211/scan.c の ieee80211_bss_info_update 関数でバッファオーバーフローを引き起こす可能性があります。(CVE-2022-41674)

  - 5.19.12までの Linux カーネルの drivers/char/pcmcia/synclink_cs.c には、ioctl の呼び出し中に物理的に接近した攻撃者が PCMCIA デバイスを削除した場合に、競合状態が発生し、メモリ解放後使用 (Use After Free) が発生します。別名 mgslpc_ioctl と mgslpc_detach の間の競合状態です。(CVE-2022-41848)

  - 5.19.12 までの Linux カーネルの drivers/video/fbdev/smscufx.c には、open() の呼び出し中に物理的に接近した攻撃者が USB デバイスを削除した場合に、競合状態が発生し、メモリ解放後使用 (Use After Free) が発生します。別名 ufx_ops_open と ufx_usb_disconnect の間の競合状態です。(CVE-2022-41849)

  - Linux カーネル 5.2から 5.19.16より前の 5.19.xまでのマルチ BSSID 要素を解析する際の mac80211 スタックのメモリ解放後使用 (Use After Free) が攻撃者に利用され (WLAN フレームを注入可能)、カーネルがクラッシュし、コードが実行される可能性があります。(CVE-2022-42719)

  - Linux カーネル 5.1から 5.19.16より前の 5.19.xまでの mac80211 スタックのマルチ BSS 処理におけるさまざまな参照カウントのバグがローカルの攻撃者に利用され (WLAN フレームを注入可能)、メモリ解放後使用 (Use After Free) 状態をトリガーし、コードが実行される可能性があります。(CVE-2022-42720)

  - Linux カーネル 5.1から 5.19.16より前の 5.19.xまでの mac80211 スタックの BSS 処理におけるリスト管理バグがローカルの攻撃者に利用され (WLAN フレームを注入可能)、リンクリストを破損し、コードが実行される可能性があります。(CVE-2022-42721)

  - Linux カーネル 5.8から 5.19.16より前の 5.19.xで、WLAN フレームを mac80211 スタックに注入できるローカルの攻撃者が、P2P デバイスのビーコン保護に対する NULL ポインターデリファレンスのサービス拒否攻撃を引き起こす可能性があります。(CVE-2022-42722)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:4617-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP4 RT カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われました。


    次のセキュリティバグを修正しました。

    - CVE-2022-4378__do_proc_dointvec のスタックオーバーフローを修正しましたbsc#1206207。
    - CVE-2022-42328ゲストは、netback ドライバーからサービス拒否を発生させる可能性がありますbsc#1206114。
    - CVE-2022-42329ゲストは、netback ドライバーからサービス拒否を発生させる可能性がありますbsc#1206113。
    - CVE-2022-3643ゲストは、netback ドライバーを介して NIC インターフェイスのリセット/中止/クラッシュを発生させる可能性がありますbsc#1206113。
    - CVE-2022-3633net/can/j1939/transport.c ファイルの j1939_session_destroy でのメモリ漏洩が修正されましたbsc#1204650。
    - CVE-2022-3114drivers/clk/imx/clk.c の imx_register_uart_clocks() でのサービス拒否が修正されましたbsc#1206391
    - CVE-2022-3619net/bluetooth/l2cap_core.c ファイルの l2cap_recv_acldata におけるメモリリークが修正されましたbsc#1204569。
    - CVE-2022-3635drivers/atm/idt77252.c ファイルの tst_timer() の use-after-free を修正しましたbsc#1204631
    - CVE-2022-41850drivers/hid/hid-roccat.c の roccat_report_event() における競合状態を修正しましたbsc#1203960
    - CVE-2022-45934net/bluetooth/l2cap_core.c の l2cap_config_req の L2CAP_CONF_REQ パケットを介した整数ラップアラウンドが修正されましたbsc#1205796。
    - CVE-2022-3567inet6_stream_ops()/inet6_dgram_ops() の 競合状態を修正しましたbsc#1204414。
    - CVE-2022-41858drivers/net/slip の sl_tx_timeoutbsc#1205671( ) でのサービス拒否を修正しました []
    - CVE-2022-43945NFSD 実装のバッファオーバーフローが修正されましたbsc#1205128
    - CVE-2022-4095rtl8712 ドライバーでの use-after-free を修正しましたbsc#1205514。
    - CVE-2022-3903Infrared Transceiver USB ドライバーでのサービス拒否を修正しましたbsc#1205220
    - CVE-2022-42896Bluetooth を介してそれぞれリモートでコードを実行し、カーネルメモリを漏洩する可能性がある net/bluetooth/l2cap_core.c の l2cap_connect() および l2cap_le_connect_req() における use-after-free 脆弱性を修正しました。bsc#1205709
    - CVE-2022-42895カーネルポインターをリモートに漏洩するために使用される可能性がある、net/bluetooth/l2cap_core.c の l2cap_parse_conf_req() の情報漏洩が修正されましたbsc#1205705
    - CVE-2022-3424カーネルパニックを引き起こす可能性のある gru_set_context_option()、gru_fault() および gru_handle_user_call_os() の use-after-free を修正しましたbsc#1204166
    - CVE-2022-3628wifi/brcmfmac の brcmf_fweh_event_worker() で発生する可能性のあるバッファオーバーフローを修正しましたbsc#1204868
    - CVE-2022-2964ax88179_178a デバイスのメモリ破損の問題が修正されましたbsc#1202686。
    - CVE-2021-4037意図しないグループ所有権、およびグループ実行および SGID 権限ビットを設定した状態で、ローカルユーザーが XFS ファイルシステム用のファイルを作成することを可能にする、関数ロジックの脆弱性を修正しましたbsc#1198702。
    - CVE-2022-43750usbmon で、ユーザー空間クライアントがモニターの内部メモリを破損させることを可能にする脆弱性を修正しましたbsc#1204653
    - CVE-2022-3542drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c の bnx2x_tpa_stop() でのメモリ漏洩を修正しましたbsc#1204402。
    - CVE-2022-3629net/vmw_vsock/af_vsock.c の vsock_connect() でのメモリ漏洩が修正されましたbsc#1204635。
    - CVE-2022-3646fs/nilfs2/segment.c の nilfs_attach_log_writer() でのメモリ漏洩を修正しましたbsc#1204646。
    - CVE-2022-3649fs/nilfs2/inode.c の nilfs_new_inode() で use-after-free を修正しましたbsc#1204647]。
    - CVE-2022-3621fs/nilfs2/inode.c の nilfs_bmap_lookup_at_level() における null ポインターデリファレンスを修正しましたbsc#1204574。
    - CVE-2022-3594drivers/net/usb/r8152.c の intr_callback() での過剰なデータロギングが修正されましたbsc#1204479
    - CVE-2022-3586権限のないローカルユーザーがサービス拒否を引き起こす可能性がある、ソケットバッファSKBでの use-after-free が修正されましたbsc#1204439
    - CVE-2022-3565drivers/isdn/mISDN/l1oip_core.c の del_timer() での use-after-free を修正しましたbsc#1204431]。
    - CVE-2022-3524IPv6 ハンドラーの ipv6_renew_options() におけるメモリ漏洩を修正しましたbsc#1204354
    - CVE-2022-40768scsi ドライバーでの情報漏洩を修正しました。この問題により、ローカルユーザーがカーネルメモリから機密情報を取得する可能性がありましたbsc#1203514。
    - CVE-2022-42703leaf anon_vma の二重再利用に関する mm/rmap.c での use-after-free を修正しましたbsc#1204168
    - CVE-2022-3169NVME_IOCTL_RESET および NVME_IOCTL_SUBSYS_RESET へのリクエストを通じたサービス拒否を修正しましたbsc#1203290。
    - CVE-2022-3545ファイル drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c の Area_cache_get() にある use-after-free の脆弱性を修正しましたbsc#1204415。
    - CVE-2022-3521net/kcm/kcmsock.c ファイルの kcm_tx_work() の競合状態が修正されましたbsc#1204355。
    - CVE-2022-2153SynIC IRQ を設定しようとする際の KVM での NULL ポインターデリファレンスを修正しましたbsc#1200788
    - CVE-2022-33981raw_cmd_ioctl 関数で raw_cmd を割り当て解除した後での、同時実行 use-after-free の欠陥によるサービス拒否を修正しましたbsc#1200692。
    - CVE-2022-45869サービス拒否を引き起こす可能性がある x86 KVM サブシステムの競合状態が修正されましたbsc#1205882
    - CVE-2022-45888drivers/char/xilybus/xilyusb.c の使用時、USB デバイスの物理的な取り外しが発生する use-after-free が修正されましたbsc#1205764。
    - CVE-2022-4139i915 ドライバーで、GPU が物理メモリにアクセスできるようにする問題が修正されましたbsc#1205700。
    - CVE-2022-4129Layer 2 Tunneling ProtocolL2TPでのサービス拒否が修正されました。sk_user_data をクリアするときにロックがないため、競合状態と NULL ポインターデリファレンスを引き起こす可能性があります。bsc#1205711
    - CVE-2022-3566tcp_getsockopt/tcp_setsockopt 関数の競合状態が修正されました。この操作は競合状態につながりますbsc#1204405。
    - CVE-2022-2602Unix ソケットガベージコレクションおよび io_uring に関連するローカル権限昇格の脆弱性を修正しましたbsc#1204228
    - Signalfd_poll() および binding_poll(bsc#1203391)に関連する io_uring における use-after-free を修正しました CVE-2022-3176
    - CVE-2022-3707Intel GVT-g グラフィックスドライバーでの二重解放を修正しましたbsc#1204780。
    - CVE-2022-3625ファイル net/core/devlink.c の devlink_param_set/devlink_param_get にある use-after-free の脆弱性を修正しましたbsc#1204637
    - CVE-2022-3535ファイル drivers/net/ethernet/marvell/mvpp2/mvpp2_debugfs.c の mvpp2_dbgfs_port_init におけるメモリリークが修正されましたbsc#1204417。
    - CVE-2022-39189特定の KVM_VCPU_PREEMPTED の状況で TLB フラッシュ操作が不適切に処理されたため、権限のないゲストユーザーがゲストカーネルを侵害できる問題が修正されましたbsc#1203066。
    - CVE-2022-3577drivers/hid/hid-bigbenff.c の bigben_probe における領域外メモリ書き込みを修正bsc#1204470
    - CVE-2022-2978NILFS ファイルシステムでの use-after-free を修正しましたbsc#1202700。
    - CVE-2022-1184破損したイメージをマウントし操作する際の ext4 における use-after-free およびメモリエラーを修正しましたbsc#1198577
    - CVE-2022-1263ダーティリングサポートを有効にして vCPU をリリースする際に、KVM で見つかった NULL ポインターデリファレンスの問題を修正しました。この欠陥により、ホスト上の権限のないローカルの攻撃者が特定の ioctl 呼び出しを発行し、カーネル oops 状態を引き起こしてサービス拒否を引き起こすことが可能でしたbsc#1198189。
    - CVE-2022-1882ローカルユーザーがシステムでクラッシュしたり、システムで権限を昇格する可能性がある free_pipe_info() の use-after-free 欠陥を修正しましたbsc#1199904。
    - CVE-2022-20369v4l2-mem2mem.c の v4l2_m2m_querybuf での不適切な入力検証による領域外書き込みを修正しましたbsc#1202347。
    - CVE-2022-2586nft テーブルが削除されたときに発生する可能性がある use-after-free を修正しましたbsc#1202095。
    - CVE-2022-2588cls_route の use-after-free が修正されましたbsc#1202096。
    - CVE-2022-26373ポストバリア RSB 予測を通じた CPU 情報漏洩が修正されましたbsc#1201726。
    - CVE-2022-2639reserve_sfa_size() の領域外書き込みを引き起こす可能性のある整数アンダーフローを修正しましたbsc#1202154。
    - CVE-2022-2663ユーザーが nf_conntrack_irc が構成された暗号化されていない IRC を使用している場合にファイアウォールがバイパスされる可能性のある問題が修正されましたbsc#1202097。
    - CVE-2022-20368packet_recvmsg() の slab-out-of-bounds アクセスを修正しましたbsc#1202346。
    - CVE-2022-28356権限のないユーザーがサービス拒否を実行する可能性がある llc_ui_bind と llc_ui_autobind の refcount のバグを修正しました。bsc#1197391
    - CVE-2022-2873iSMT SMBus ホストコントローラードライバーで見つかった領域外メモリアクセスの欠陥を修正しましたbsc#1202558
    - CVE-2022-2905poke 記述子用の配列範囲チェックでの tnum_range の使用を修正しましたbsc#1202860。
    - CVE-2022-2938pressure Stall Information の実装内部で見つかった欠陥を修正しました。この欠陥により、攻撃者がシステムをクラッシュさせたり、他のメモリ破損の副作用を及ぼしたりすることが可能でした。bsc#1202623
    - CVE-2022-2959pipe_resize_ring() にロックがないためにウォッチキュー内で見つかった競合状態が修正されましたbsc#1202681
    - CVE-2022-2977tpm_chip 構造体の参照カウントを修正bsc#1202672
    - CVE-2022-3028xfrm_probe_algs に対する複数の呼び出しが同時に発生した場合に、パケットを変換するために IP フレームワークXFRM サブシステムで発生する競合状態を修正しましたbsc#1202898。
    - CVE-2022-3078vzalloc() 呼び出し後のチェックの欠落と、drivers/media/test-drivers/vidtv/vidtv_s302m.c での割り当て後の解放の欠落を修正しましたbsc#1203041
    - CVE-2022-3202Journaled File System の NULL ポインターデリファレンスの欠陥を修正しました。これにより、ローカルの攻撃者がシステムをクラッシュさせたり、カーネル内部情報を漏洩したりする可能性がありますbsc#1203389。
    - CVE-2022-32250ローカルの権限昇格が行われる可能性がある net/netfilter/nf_tables_api.c の use-after-free を修正しましたbsc#1200015
    - CVE-2022-32296TCP サーバーが、使用されているソースポートを観察することでクライアントを特定できる脆弱性を修正bsc#1200288
    - CVE-2022-3239ローカルユーザーがシステムをクラッシュさせたり、権限を昇格したりする可能性のある、video4linux ドライバーの use-after-free を修正しましたbsc#1203552。
    - CVE-2022-3303不適切なロックによるサウンドサブシステムの競合状態が修正されましたbsc#1203769。
    - CVE-2022-3435ファイル net/ipv4/fib_semantics.c の fib_nh_match() における領域外読み取りを修正しましたbsc#1204171
    - CVE-2022-3526drivers/net/macvlan.c からの macvlan_handle_frame() でのメモリ漏洩を修正しましたbsc#1204353]
    - CVE-2022-3640net/bluetooth/l2cap_core.c の l2cap_conn_del() で use-after-free を修正しましたbsc#1204619]。
    - CVE-2022-36879refcount が 2 回ドロップされる可能性のある net/xfrm/xfrm_policy.c の xfrm_expand_policyes の問題を修正しましたbsc#1201948
    - CVE-2022-36946net/netfilter/nfnetlink_queue.c の nfqnl_mangle 内部のサービス拒否を修正しましたbsc#1201940。
    - CVE-2022-39188include/asm-generic/tlb.h の競合状態が修正されています。このとき、古い TLB エントリがまだあるにもかかわらず、デバイスドライバーがページを解放する可能性がありますbsc#1203107。
    - CVE-2022-39190net/netfilter/nf_tables_api.c で発見され、すでにバインドされたチェーンへのバインドでサービス拒否が発生する可能性がある問題を修正しましたbsc#1203117。
    - CVE-2022-40476fs/io_uring.c の null ポインターデリファレンスを修正しましたbsc#1203435
    - CVE-2022-41218drivers/media/dvb-core/dmxdev.c での refcount 競合によって引き起こされる use-after-free が修正されましたbsc#1202960。
    - CVE-2022-41674特定の WiFi フレームの受信でカーネルがクラッシュする可能性がある DoS 問題を修正しましたbsc#1203770
    - CVE-2022-41848ioctl の呼び出し中に物理的に接近した攻撃者が PCMDIA デバイスを削除する場合に、競合状態とそれに伴う use-after-free が修正されましたbsc#1203987
    - CVE-2022-41849open の呼び出し中に物理的に接近した攻撃者が USB デバイスを削除した場合の、競合状態と結果としての use-after-free を修正しましたbsc#1203992。
    - CVE-2022-42719multi-BSSID 要素を解析する際の wlan フレームでのリモートコードの実行が修正されましたbsc#1204051。
    - CVE-2022-42720refcounting バグによるリモートコードの実行を修正しましたbsc#1204059。
    - CVE-2022-42721wlan スタックのリスト破損によるリモートコードの実行が修正されましたbsc#1204060。
    - CVE-2022-42722P2P デバイス用のビーコン保護のクラッシュを修正しました。bsc#1204125
    - CVE-2021-33135Intel(R) SGX 内の制御されていないリソース消費を修正しました。これにより、認証されたユーザーがローカルアクセスによってサービス拒否を引き起こす可能性がありました。bsc#1199515
    - CVE-2020-16119DCCP ソケットの再利用により、ローカルの攻撃者が悪用可能な use-after-free の脆弱性を修正しました。bsc#1177471
    - CVE-2020-36516混合された IPID 割り当てメソッドで、攻撃者が被害者の TCP セッションにデータを注入するか、終了することができていた問題を修正しましたbsc#1196616
    - CVE-2016-3695drivers/acpi/apei/einj.c の einj_error_inject 関数内の問題を修正しました。この問題により、ユーザーがハードウェアエラーをシミュレートしてサービス拒否を引き起こす可能性がありました。bsc#1023051


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルの drivers/acpi/apei/einj.c の einj_error_inject 関数により、ローカルユーザーがハードウェアエラーをシミュレートし、securelevel が設定されている場合、失敗を利用して EINJ 通じて APEI エラーインジェクションを無効にすることで、サービス拒否を引き起こすことができます。(CVE-2016-3695)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3288-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの drivers/acpi/apei/einj.c の einj_error_inject 関数により、ローカルユーザーがハードウェアエラーをシミュレートし、securelevel が設定されている場合、失敗を利用して EINJ 通じて APEI エラーインジェクションを無効にすることで、サービス拒否を引き起こすことができます。(CVE-2016-3695)

  - 5.16.11 までの Linux カーネルで問題が発見されました。IPID 割り当て方式とハッシュベースの IPID 割り当てポリシーが混合しているため、オフパス攻撃者が被害者の TCP セッションにデータを注入したり、セッションを終了したりする可能性があります。(CVE-2020-36516)

  - Intel(R) SGX 向けの Linux カーネルドライバーにより、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33135)

  - fs/inode.c: inode_init_owner() 関数ロジックに脆弱性が見つかりました。このロジックは LInux カーネルのもので、ディレクトリが SGID であり、特定のグループに属し、このグループのメンバーではないユーザーが書き込み可能である場合、ローカルユーザーがグループの意図されていない所有権、およびグループ実行と SGID の許可ビットでファイルを作成する可能性があります。これにより、ユーザーに不必要に過剰なアクセス許可を与える可能性があります。この脆弱性は以前の CVE-2018-13405 に類似しており、欠落していた XFS に対する修正を追加します。(CVE-2021-4037)

  - Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c: dx_insert_block() にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

  - Product: Android。バージョン:  Android カーネル。Android ID:  A-224546354。参照: Upstream カーネル (CVE-2022-20368)

  - v4l2-mem2mem.c の v4l2_m2m_querybuf に、不適切な入力検証による領域外書き込みの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android カーネル。Android ID: 
    A-223375145。参照: Upstream カーネル (CVE-2022-20369)

  - kernel: posix cpu タイマーのメモリ解放後使用 (Use After Free) により、ローカルの権限昇格が引き起こされる可能性があります (CVE-2022-2585)

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

  - 一部の Intel(R) プロセッサーでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

  -openvswitchカーネルモジュールで整数強制エラーが見つかりました。アクションが十分に多い場合、新しいフローの新しいアクションのためにメモリをコピーおよび予約する際に、reserve_sfa_size () 関数は期待通りに-EMSGSIZEを返さず、領域外書き込みアクセスを引き起こす可能性があります。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-2639)

  - Linux カーネルの nf_conntrack_irc に、メッセージ処理が混乱し、メッセージが不適切に一致する可能性がある問題が見つかりました。ユーザーが nf_conntrack_irc を構成して暗号化されていない IRC を使用している場合、ファイアウォールがバイパスされる可能性があります。(CVE-2022-2663)

  - 5.17.1より前の Linux カーネルで、refcount 漏洩バグが net/llc/af_llc.c で見つかりました。(CVE-2022-28356)

  - hw に欠陥が見つかりました。戻り命令に対する誤ってトレーニングされた分岐予測により、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードが実行される可能性があります。(CVE-2022-23816) (CVE-2022-28693)

  - ユーザーが悪意のある入力データで I2C_SMBUS_BLOCK_DATA を (ioctl I2C_SMBUS で) トリガーする方法で、Linux カーネル Intel の iSMT SMBus ホストコントローラードライバーに、領域外メモリアクセスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2022-2873)

  - ユーザーがマップの max_entries より大きいキーで bpf_tail_call 関数を呼び出す方法に、Linux カーネルの BPF サブシステムに領域外メモリ読み取りの欠陥が見つかりました。この欠陥によりローカルユーザーはデータへの承認されていないアクセス権を取得することが可能です。(CVE-2022-2905)

  - Pressure Stall Information の Linux カーネルの実装に欠陥が見つかりました。この機能はデフォルトで無効になっていますが、攻撃者がシステムをクラッシュさせたり、他のメモリ破損の副作用を引き起こしたりする可能性があります。(

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3264-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの drivers/acpi/apei/einj.c の einj_error_inject 関数により、ローカルユーザーがハードウェアエラーをシミュレートし、securelevel が設定されている場合、失敗を利用して EINJ 通じて APEI エラーインジェクションを無効にすることで、サービス拒否を引き起こすことができます。(CVE-2016-3695)

  - Linux カーネルに脆弱性が見つかりました。printer_ioctl() printer_ioctl() で割り当て解除されたインスタンスにアクセスしようとすると、printer_dev インスタンスにアクセスしようとします。ただし、メモリ解放後使用 (Use After Free) は、gprinter_free() によって解放されていたために発生します。(CVE-2020-27784)

  - XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

  - net/core/sock.c の sock_getsockopt() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。これは Linux カーネルの SO_PEERCRED および SO_PEERGROUPS の listen() (および connect()) との競合が原因です。この欠陥では、ユーザーの権限を持つ攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩したりする可能性があります。(CVE-2021-4203)

  - Product: Android。バージョン:  Android カーネル。Android ID:  A-224546354。参照: Upstream カーネル (CVE-2022-20368)

  - v4l2-mem2mem.c の v4l2_m2m_querybuf に、不適切な入力検証による領域外書き込みの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android カーネル。Android ID: 
    A-223375145。参照: Upstream カーネル (CVE-2022-20369)

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

  - 一部の Intel(R) プロセッサーでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

  - nf_conntrack_irc の Linux カーネルで、メッセージ処理が混乱し、メッセージが不適切に一致する可能性がある問題が見つかりました。ユーザーが nf_conntrack_irc を構成して暗号化されていない IRC を使用している場合、ファイアウォールがバイパスされる可能性があります。(CVE-2022-2663)

  - ユーザーがマップの max_entries より大きいキーで bpf_tail_call 関数を呼び出す方法で、Linux カーネルの BPF サブシステムに領域外メモリ読み取りの欠陥が見つかりました。この欠陥によりローカルユーザーはデータへの承認されていないアクセス権を取得することが可能です。(CVE-2022-2905)

  - プロキシされた仮想の TPM デバイスの Linux カーネルの実装に欠陥が見つかりました。仮想TPMデバイスが構成されているシステム (これはデフォルトではありません) で、ローカルの攻撃者がuse-after-freeを作成し、システムの権限を昇格できる状況を作り出す可能性があります。(

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3293-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの drivers/acpi/apei/einj.c の einj_error_inject 関数により、ローカルユーザーがハードウェアエラーをシミュレートし、securelevel が設定されている場合、失敗を利用して EINJ 通じて APEI エラーインジェクションを無効にすることで、サービス拒否を引き起こすことができます。(CVE-2016-3695)

  - 5.16.11 までの Linux カーネルで問題が発見されました。IPID 割り当て方式とハッシュベースの IPID 割り当てポリシーが混合しているため、オフパス攻撃者が被害者の TCP セッションにデータを注入したり、セッションを終了したりする可能性があります。(CVE-2020-36516)

  - Intel(R) SGX 向けの Linux カーネルドライバーにより、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33135)

  - fs/inode.c: inode_init_owner() 関数ロジックに脆弱性が見つかりました。このロジックは LInux カーネルのもので、ディレクトリが SGID であり、特定のグループに属し、このグループのメンバーではないユーザーが書き込み可能である場合、ローカルユーザーがグループの意図されていない所有権、およびグループ実行と SGID の許可ビットでファイルを作成する可能性があります。これにより、ユーザーに不必要に過剰なアクセス許可を与える可能性があります。この脆弱性は以前の CVE-2018-13405 に類似しており、欠落していた XFS に対する修正を追加します。(CVE-2021-4037)

  - Product: Android。バージョン:  Android カーネル。Android ID:  A-224546354。参照: Upstream カーネル (CVE-2022-20368)

  - v4l2-mem2mem.c の v4l2_m2m_querybuf に、不適切な入力検証による領域外書き込みの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android カーネル。Android ID: 
    A-223375145。参照: Upstream カーネル (CVE-2022-20369)

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

  -openvswitchカーネルモジュールで整数強制エラーが見つかりました。アクションが十分に多い場合、新しいフローの新しいアクションのためにメモリをコピーおよび予約する際に、reserve_sfa_size () 関数は期待通りに-EMSGSIZEを返さず、領域外書き込みアクセスを引き起こす可能性があります。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-2639)

  - Linux カーネルの nf_conntrack_irc に、メッセージ処理が混乱し、メッセージが不適切に一致する可能性がある問題が見つかりました。ユーザーが nf_conntrack_irc を構成して暗号化されていない IRC を使用している場合、ファイアウォールがバイパスされる可能性があります。(CVE-2022-2663)

  - 5.17.1より前の Linux カーネルで、refcount 漏洩バグが net/llc/af_llc.c で見つかりました。(CVE-2022-28356)

  - hw に欠陥が見つかりました。戻り命令に対する誤ってトレーニングされた分岐予測により、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードが実行される可能性があります。(CVE-2022-23816) (CVE-2022-28693)

  - ユーザーが悪意のある入力データで I2C_SMBUS_BLOCK_DATA を (ioctl I2C_SMBUS で) トリガーする方法で、Linux カーネル Intel の iSMT SMBus ホストコントローラードライバーに、領域外メモリアクセスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2022-2873)

  - ユーザーがマップの max_entries より大きいキーで bpf_tail_call 関数を呼び出す方法に、Linux カーネルの BPF サブシステムに領域外メモリ読み取りの欠陥が見つかりました。この欠陥によりローカルユーザーはデータへの承認されていないアクセス権を取得することが可能です。(CVE-2022-2905)

  - Pressure Stall Information の Linux カーネルの実装に欠陥が見つかりました。この機能はデフォルトで無効になっていますが、攻撃者がシステムをクラッシュさせたり、他のメモリ破損の副作用を引き起こしたりする可能性があります。(

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3609-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの drivers/acpi/apei/einj.c の einj_error_inject 関数により、ローカルユーザーがハードウェアエラーをシミュレートし、securelevel が設定されている場合、失敗を利用して EINJ 通じて APEI エラーインジェクションを無効にすることで、サービス拒否を引き起こすことができます。(CVE-2016-3695)

  - リリース後にdccps_hc_tx_ccidオブジェクトがリスナーとして添付されたDCCPソケットを再利用するため、ローカルの攻撃者が悪用可能なLinuxカーネルにメモリ解放後使用 (Use After Free) の脆弱性があります。Ubuntu Linux カーネル5.4.0-51.56、5.3.0-68.63、4.15.0-121.123、4.4.0-193.224、3.13.0.182.191および3.2.0-149.196で修正済み。
    (CVE-2020-16119)

  - Linux カーネルに脆弱性が見つかりました。printer_ioctl() printer_ioctl() で割り当て解除されたインスタンスにアクセスしようとすると、printer_dev インスタンスにアクセスしようとします。ただし、メモリ解放後使用 (Use After Free) は、gprinter_free() によって解放されていたために発生します。(CVE-2020-27784)

  - 5.16.11までの Linux カーネルで問題が発見されました。IPID 割り当て方式とハッシュベースの IPID 割り当てポリシーが混合しているため、オフパス攻撃者が被害者の TCP セッションにデータを注入したり、セッションを終了したりする可能性があります。(CVE-2020-36516)

  - XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

  - net/core/sock.c の sock_getsockopt() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。これは Linux カーネルの SO_PEERCRED および SO_PEERGROUPS の listen() (および connect()) との競合が原因です。この欠陥では、ユーザーの権限を持つ攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩したりする可能性があります。(CVE-2021-4203)

  - Product: Android。バージョン:  Android カーネル。Android ID:  A-224546354。参照: Upstream カーネル (CVE-2022-20368)

  - v4l2-mem2mem.c の v4l2_m2m_querybuf に、不適切な入力検証による領域外書き込みの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android カーネル。Android ID: 
    A-223375145。参照: Upstream カーネル (CVE-2022-20369)

  - Dm-verity は、root-of-trust を root ファイルシステムに拡張するために使用されます。LoadPin は、このプロパティに基づいて構築されており、モジュール / ファームウェアのロードを信頼できるルートファイルシステムのみに制限します。現在、Device-mapper テーブルのリロードにより、root 権限を持つユーザーは、同等の dm-linear ターゲットでターゲットを切り替え、再起動するまで検証をバイパスできます。これにより、root が LoadPin をバイパスし、信頼できない検証されていないカーネルモジュールおよびファームウェアをロードするために使用される可能性があります。これは、ファームウェアの更新を検証しない周辺機器に対する任意のカーネル実行および永続性を意味します。過去のコミット 4caae58406f8ceb741603eee460d79bacca9b1b5 のアップグレードを推奨します (CVE-2022-2503)

  - kernel: nf_tables クロステーブルの潜在的なメモリ解放後使用 (Use After Free) により、ローカルの権限昇格が引き起こされる可能性があります (CVE-2022-2586)

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

  - 一部の Intel(R) プロセッサーでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

  -openvswitchカーネルモジュールで整数強制エラーが見つかりました。アクションが十分に多い場合、新しいフローの新しいアクションのためにメモリをコピーおよび予約する際に、reserve_sfa_size () 関数は期待通りに-EMSGSIZEを返さず、領域外書き込みアクセスを引き起こす可能性があります。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-2639)

  - Linux カーネルの nf_conntrack_irc に、メッセージ処理が混乱し、メッセージが不適切に一致する可能性がある問題が見つかりました。ユーザーが nf_conntrack_irc を構成して暗号化されていない IRC を使用している場合、ファイアウォールがバイパスされる可能性があります。(CVE-2022-2663)

  - ユーザーがマップの max_entries より大きいキーで bpf_tail_call 関数を呼び出す方法で、Linux カーネルの BPF サブシステムに領域外メモリ読み取りの欠陥が見つかりました。この欠陥によりローカルユーザーはデータへの承認されていないアクセス権を取得することが可能です。(CVE-2022-2905)

  - プロキシされた仮想の TPM デバイスの Linux カーネルの実装に欠陥が見つかりました。仮想TPMデバイスが構成されているシステム (これはデフォルトではありません) で、ローカルの攻撃者がuse-after-freeを作成し、システムの権限を昇格できる状況を作り出す可能性があります。(

ID	名前	製品	ファミリー	公開日	更新日	深刻度
165564	SUSE SLES15 セキュリティ更新プログラム: カーネル (SUSE-SU-2022:3450-1)	Nessus	SuSE Local Security Checks	2022/9/29	2026/6/25	high
166751	SUSE SLES15セキュリティ更新プログラム: カーネル (SUSE-SU-2022:3809-1)	Nessus	SuSE Local Security Checks	2022/11/1	2026/6/26	high
169292	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2022:4617-1)	Nessus	SuSE Local Security Checks	2022/12/24	2026/6/26	high
219742	Linux Distros のパッチ未適用の脆弱性: CVE-2016-3695	Nessus	Misc.	2025/3/4	2026/7/17	medium
165235	SUSE SLES15 / openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2022:3288-1)	Nessus	SuSE Local Security Checks	2022/9/17	2026/6/25	high
165201	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2022:3264-1)	Nessus	SuSE Local Security Checks	2022/9/15	2026/6/25	high
165230	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2022:3293-1)	Nessus	SuSE Local Security Checks	2022/9/17	2026/6/25	high
166257	SUSE SLES15 / openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2022:3609-1)	Nessus	SuSE Local Security Checks	2022/10/19	2026/6/25	high

検出

プラグインの検索

high

high

high

medium

high

high

high

high