The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2022-9534 advisory.

  - In the Linux kernel before 5.17.3, fs/io_uring.c has a use-after-free due to a race condition in io_uring     timeouts. This can be triggered by a local user who has no access to any user namespace; however, the race     condition perhaps can only be exploited infrequently. (CVE-2022-29582)

  - A flaw was found in unrestricted eBPF usage by the BPF_BTF_LOAD, leading to a possible out-of-bounds     memory write in the Linux kernel's BPF subsystem due to the way a user loads BTF. This flaw allows a local     user to crash or escalate their privileges on the system. (CVE-2022-0500) (CVE-2022-1263)

  - A flaw was found in the Linux kernel in linux/net/netfilter/nf_tables_api.c of the netfilter subsystem.
    This flaw allows a local user to cause an out-of-bounds write issue. (CVE-2022-1015)

  - ems_usb_start_xmit in drivers/net/can/usb/ems_usb.c in the Linux kernel through 5.17.1 has a double free.
    (CVE-2022-28390)

  - usb_8dev_start_xmit in drivers/net/can/usb/usb_8dev.c in the Linux kernel through 5.17.1 has a double     free. (CVE-2022-28388)

  - A NULL pointer dereference was found in the Linux kernel's KVM when dirty ring logging is enabled without     an active vCPU context. An unprivileged local attacker on the host may use this flaw to cause a kernel     oops condition and thus a denial of service by issuing a KVM_XEN_HVM_SET_ATTR ioctl. This flaw affects     Linux kernel versions prior to 5.17-rc1. (CVE-2021-4095)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2022-9533 advisory.

  - In the Linux kernel before 5.17.3, fs/io_uring.c has a use-after-free due to a race condition in io_uring     timeouts. This can be triggered by a local user who has no access to any user namespace; however, the race     condition perhaps can only be exploited infrequently. (CVE-2022-29582)

  - A flaw was found in unrestricted eBPF usage by the BPF_BTF_LOAD, leading to a possible out-of-bounds     memory write in the Linux kernel's BPF subsystem due to the way a user loads BTF. This flaw allows a local     user to crash or escalate their privileges on the system. (CVE-2022-0500) (CVE-2022-1263)

  - A flaw was found in the Linux kernel in linux/net/netfilter/nf_tables_api.c of the netfilter subsystem.
    This flaw allows a local user to cause an out-of-bounds write issue. (CVE-2022-1015)

  - ems_usb_start_xmit in drivers/net/can/usb/ems_usb.c in the Linux kernel through 5.17.1 has a double free.
    (CVE-2022-28390)

  - usb_8dev_start_xmit in drivers/net/can/usb/usb_8dev.c in the Linux kernel through 5.17.1 has a double     free. (CVE-2022-28388)

  - A NULL pointer dereference was found in the Linux kernel's KVM when dirty ring logging is enabled without     an active vCPU context. An unprivileged local attacker on the host may use this flaw to cause a kernel     oops condition and thus a denial of service by issuing a KVM_XEN_HVM_SET_ATTR ioctl. This flaw affects     Linux kernel versions prior to 5.17-rc1. (CVE-2021-4095)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 8 ホストに、ELSA-2022-9533 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.17.3より前の Linux カーネルでは、io_uring タイムアウトの競合状態により、fs / io_uring.c にメモリ解放後使用 (Use-After-Free) があります。これは、ユーザー名前空間にアクセス権のないローカルユーザーによって引き起こされる可能性があります。ただし、競合状態が悪用されるのはまれです。(CVE-2022-29582)

  - BPF_BTF_LOAD による無制限の eBPF 使用に欠陥が見つかりました。これにより、ユーザーが BTF をロードする方法が原因で、Linux カーネルの BPF サブシステムで領域外メモリ書き込みが発生する可能性があります。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-0500) (CVE-2022-1263)

  - netfilter サブシステムの linux/net/netfilter/nf_tables_api.c の Linux カーネルに欠陥が見つかりました。
    この欠陥により、ローカルユーザーが領域外書き込みの問題を引き起こす可能性があります。(CVE-2022-1015)

  - 5.17.1までの Linux カーネルの drivers/net/can/usb/ems_usb.c の ems_usb_start_xmit には、二重解放があります。
    (CVE-2022-28390)

  - 5.17.1までの Linux カーネルの drivers/net/can/usb/usb_8dev.c の usb_8dev_start_xmit には、二重解放があります。(CVE-2022-28388)

  - ダーティリングロギングが、アクティブな vCPU コンテキストがなく有効になっている場合、Linux カーネルの KVM に NULL ポインターデリファレンスが見つかりました。ホスト上の権限のないローカルの攻撃者がこの欠陥を利用して、KVM_XEN_HVM_SET_ATTR ioctl を発行することで、カーネル oops 状態を引き起こし、サービス拒否を引き起こす可能性があります。この欠陥は、5.17-rc1 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-4095)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-9534 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.17.3より前の Linux カーネルでは、io_uring タイムアウトの競合状態により、fs / io_uring.c にメモリ解放後使用 (Use-After-Free) があります。これは、ユーザー名前空間にアクセス権のないローカルユーザーによって引き起こされる可能性があります。ただし、競合状態が悪用されるのはまれです。(CVE-2022-29582)

  - BPF_BTF_LOAD による無制限の eBPF 使用に欠陥が見つかりました。これにより、ユーザーが BTF をロードする方法が原因で、Linux カーネルの BPF サブシステムで領域外メモリ書き込みが発生する可能性があります。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-0500) (CVE-2022-1263)

  - netfilter サブシステムの linux/net/netfilter/nf_tables_api.c の Linux カーネルに欠陥が見つかりました。
    この欠陥により、ローカルユーザーが領域外書き込みの問題を引き起こす可能性があります。(CVE-2022-1015)

  - 5.17.1までの Linux カーネルの drivers/net/can/usb/ems_usb.c の ems_usb_start_xmit には、二重解放があります。
    (CVE-2022-28390)

  - 5.17.1までの Linux カーネルの drivers/net/can/usb/usb_8dev.c の usb_8dev_start_xmit には、二重解放があります。(CVE-2022-28388)

  - ダーティリングロギングが、アクティブな vCPU コンテキストがなく有効になっている場合、Linux カーネルの KVM に NULL ポインターデリファレンスが見つかりました。ホスト上の権限のないローカルの攻撃者がこの欠陥を利用して、KVM_XEN_HVM_SET_ATTR ioctl を発行することで、カーネル oops 状態を引き起こし、サービス拒否を引き起こす可能性があります。この欠陥は、5.17-rc1 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-4095)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-9534 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.17.3 之前的版本中，fs/io_uring.c 具有釋放後使用，因為 io_uring 逾時中有爭用情形。無法存取任何使用者命名空間的本機使用者可觸發此問題；不過，爭用情形應該很少會遭到惡意利用。(CVE-2022-29582)

  - 在 BPF_BTF_LOAD 不受限制地使用 eBPF 的方式中發現一個缺陷，由於使用者載入 BTF 的方式，可能導致 Linux 核心的 BPF 子系統中發生超出邊界記憶體寫入問題。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-0500) (CVE-2022-1263)

  - 在 Linux 核心的 netfilter 子系統的 linux/net/netfilter/nf_tables_api.c 中發現一個缺陷。
    本機使用者可利用此缺陷造成超出邊界寫入問題。(CVE-2022-1015)

  - 到 5.17.1 的 Linux 核心中，ems_usb_start_xmit in drivers/net/can/usb/ems_usb.c 具有雙重釋放。
    (CVE-2022-28390)

  - 到 5.17.1 的 Linux 核心中，usb_8dev_start_xmit in drivers/net/can/usb/usb_8dev.c 具有雙重釋放。(CVE-2022-28388)

  - 在沒有作用中 vCPU 內容的情況下啟用已變更環記錄時，在 Linux 核心的 KVM 中發現 NULL 指標解除參照。主機上的無權限本機攻擊者可利用此缺陷，透過發出 KVM_XEN_HVM_SET_ATTR ioctl 造成核心 oops 情形，進而引發拒絕服務。此缺陷會影響 Linux 核心 5.17-rc1 更舊版本。(CVE-2021-4095)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-9533 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.17.3 之前的版本中，fs/io_uring.c 具有釋放後使用，因為 io_uring 逾時中有爭用情形。無法存取任何使用者命名空間的本機使用者可觸發此問題；不過，爭用情形應該很少會遭到惡意利用。(CVE-2022-29582)

  - 在 BPF_BTF_LOAD 不受限制地使用 eBPF 的方式中發現一個缺陷，由於使用者載入 BTF 的方式，可能導致 Linux 核心的 BPF 子系統中發生超出邊界記憶體寫入問題。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-0500) (CVE-2022-1263)

  - 在 Linux 核心的 netfilter 子系統的 linux/net/netfilter/nf_tables_api.c 中發現一個缺陷。
    本機使用者可利用此缺陷造成超出邊界寫入問題。(CVE-2022-1015)

  - 到 5.17.1 的 Linux 核心中，ems_usb_start_xmit in drivers/net/can/usb/ems_usb.c 具有雙重釋放。
    (CVE-2022-28390)

  - 到 5.17.1 的 Linux 核心中，usb_8dev_start_xmit in drivers/net/can/usb/usb_8dev.c 具有雙重釋放。(CVE-2022-28388)

  - 在沒有作用中 vCPU 內容的情況下啟用已變更環記錄時，在 Linux 核心的 KVM 中發現 NULL 指標解除參照。主機上的無權限本機攻擊者可利用此缺陷，透過發出 KVM_XEN_HVM_SET_ATTR ioctl 造成核心 oops 情形，進而引發拒絕服務。此缺陷會影響 Linux 核心 5.17-rc1 更舊版本。(CVE-2021-4095)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-9534 公告中提及的多个漏洞影响。

  - 由于 io_uring 超时中存在争用条件，Linux 内核 5.17.3 之前版本的 fs/io_uring.c 中存在释放后使用漏洞。此漏洞可由无权访问任何用户命名空间的本地用户触发；不过，该争用条件可能很少遭到利用。(CVE-2022-29582)

  - BPF_BTF_LOAD 发现不受限制的 eBPF 使用中存在一个缺陷，可能因用户加载 BTF 的方式而在 Linux 内核的 BPF 子系统中发生越界内存写入。本地用户可利用此缺陷导致系统崩溃或升级其系统特权。(CVE-2022-0500) (CVE-2022-1263)

  - 在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 中存在双重释放漏洞。
    (CVE-2022-28390)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/usb_8dev.c 的 usb_8dev_start_xmit 中存在双重释放漏洞。(CVE-2022-28388)

  - 在没有活动 vCPU 上下文的情况下启用脏环日志记录时，在 Linux 内核的 KVM 中发现空指针取消引用。主机上的非特权本地攻击者可利用此缺陷，通过发出 KVM_XEN_HVM_SET_ATTR ioctl 来造成内核 oops 情况并因此造成拒绝服务。此缺陷影响 Linux 内核 5.17-rc1 之前版本。(CVE-2021-4095)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-9533 公告中提及的多个漏洞影响。

  - 由于 io_uring 超时中存在争用条件，Linux 内核 5.17.3 之前版本的 fs/io_uring.c 中存在释放后使用漏洞。此漏洞可由无权访问任何用户命名空间的本地用户触发；不过，该争用条件可能很少遭到利用。(CVE-2022-29582)

  - BPF_BTF_LOAD 发现不受限制的 eBPF 使用中存在一个缺陷，可能因用户加载 BTF 的方式而在 Linux 内核的 BPF 子系统中发生越界内存写入。本地用户可利用此缺陷导致系统崩溃或升级其系统特权。(CVE-2022-0500) (CVE-2022-1263)

  - 在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 中存在双重释放漏洞。
    (CVE-2022-28390)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/usb_8dev.c 的 usb_8dev_start_xmit 中存在双重释放漏洞。(CVE-2022-28388)

  - 在没有活动 vCPU 上下文的情况下启用脏环日志记录时，在 Linux 内核的 KVM 中发现空指针取消引用。主机上的非特权本地攻击者可利用此缺陷，通过发出 KVM_XEN_HVM_SET_ATTR ioctl 来造成内核 oops 情况并因此造成拒绝服务。此缺陷影响 Linux 内核 5.17-rc1 之前版本。(CVE-2021-4095)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
162661	Oracle Linux 8 : Unbreakable Enterprise kernel-container (ELSA-2022-9534)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2023/10/19	high
162660	Oracle Linux 8 : Unbreakable Enterprise kernel (ELSA-2022-9533)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2023/10/19	high
162660	Oracle Linux 8：Unbreakable Enterprise Kernel(ELSA-2022-9533)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2023/10/19	high
162661	Oracle Linux 8: Unbreakable Enterprise kernel-container(ELSA-2022-9534)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2023/10/19	high
162661	Oracle Linux 8：Unbreakable Enterprise 核心容器 (ELSA-2022-9534)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2023/10/19	high
162660	Oracle Linux 8：Unbreakable Enterprise 核心 (ELSA-2022-9533)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2023/10/19	high
162661	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2022-9534)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2023/10/19	high
162660	Oracle Linux 8：Unbreakable Enterprise 内核 (ELSA-2022-9533)	Nessus	Oracle Linux Local Security Checks	2022/7/1	2023/10/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high