リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:2458 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム：

    * net/bluetooth/l2cap_core.c の l2cap_connect および l2cap_le_connect_req の use-after-freeCVE-2022-42896

    * net/ulplisting ULP ソケットでの use-after-freeCVE-2023-0461

    * cpuAMD CPU が無条件のダイレクトブランチを超えて一時的に実行する可能性がありますCVE-2021-26341

    * FBIOPUT_VSCREENINFO ioctl の悪意のあるデータにより、OOB 書き込みメモリが発生する可能性がありますCVE-2021-33655

    * drivers/tty/tty_buffers.c の潜在的な競合状態CVE-2022-1462

    * KVMkvm_mmu_invpcid_gva の NULL ポインターデリファレンスCVE-2022-1789

    * free_pipe_info() の use-after-free は権限昇格を引き起こす可能性がありますCVE-2022-1882

    * KVMnVMXネストされたゲストから終了する際に IBPB がないために、Spectre v2 攻撃が引き起こされる可能性がありますCVE-2022-2196

    * netfilternf_conntrack_irc メッセージ処理の問題CVE-2022-2663

    * xfrm_probe_algs の競合状態が、OOB 読み取り/書き込みを引き起こす可能性がありますCVE-2022-3028

    * net/ipv4/fib_semantics.c ファイルの fib_nh_match での領域外読み取りCVE-2022-3435

    * mm/hugetlb.c の hugetlb_no_page() における競合状態CVE-2022-3522

    * ipv6_renew_options() でのメモリリークCVE-2022-3524

    * do_ipv6_setsockopt の icsk->icsk_af_ops 周辺のデータ競合CVE-2022-3566

    * sk->sk_prot 周辺のデータ競合CVE-2022-3567

    * ファイル net/bluetooth/l2cap_core.c の l2cap_recv_acldata のメモリ漏洩CVE-2022-3619

    * ポイズニングされた pte エントリによる、mm/gup.c の follow_page_pte のサービス拒否CVE-2022-3623

    * devlink_param_get で devlink リロードに失敗した後の use-after-freeCVE-2022-3625

    * brcmfmac での USB アクセス可能なバッファオーバーフローCVE-2022-3628

    * net/bluetooth/l2cap_core.c の l2cap_conn_del における use-after-free 欠陥CVE-2022-3640

    * 関数 intel_gvt_dma_map_guest_page が失敗した際の split_2MB_gtt_entry の二重解放CVE-2022-3707

    * mptcp切断時のサブフロートラバーサルの NULL ポインターデリファレンスCVE-2022-4128

    * l2tpsk_user_data のクリア時にロックがないために、NULL ポインターデリファレンスが起こる可能性がありますCVE-2022-4129

    * igmpinet ソケットを開いて閉じる際の ip_check_mc_rcu における use-after-freeCVE-2022-20141

    * IMA を使用したロックダウンバイパスCVE-2022-21505

    * drivers/net/can/usb/usb_8dev.c の usb_8dev_start_xmit の二重解放CVE-2022-28388

    * ネットワークバックエンドにより、Linux netfront が解放された SKB を使用する可能性がありますXSA-405CVE-2022-33743

    * VM_PFNMAP マッピングでの munmap() との unmap_mapping_range() の競合により、古い TLB エントリが発生しますCVE-2022-39188]

    * TLB フラッシュ操作が特定の KVM_VCPU_PREEMPTED で誤って処理され、ゲストの誤動作を引き起こしますCVE-2022-39189

    * cfg80211_update_notlisted_nontrans() の u8 オーバーフロー問題CVE-2022-41674

    * リーフ anon_vma の二重再利用に関連する use-after-freeCVE-2022-42703

    * net/wireless/scan.c の bss_ref_get における use-after-freeCVE-2022-42720

    * net/wireless/scan.c の cfg80211_add_nontrans_list の BSS リスト破損CVE-2022-42721

    * P2P デバイス用のビーコン保護でのサービス拒否CVE-2022-42722

    * usbmon ドライバーでのメモリ破損CVE-2022-43750

    * トラフィックコントロールサブシステムの NULL ポインターデリファレンスCVE-2022-47929

    * rawv6_push_pending_frames の NULL ポインターデリファレンスCVE-2023-0394

    * qdisc_graft() の競合状態による use-after-freeCVE-2023-0590

    * fs/cifs/connect.c の無効なポインターホスト名によって引き起こされる use-after-freeCVE-2023-1195

    * tipc_conn_close のサービス拒否CVE-2023-1382

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9.2 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netsk_psock_get の refcount バグを修正します2Syzkaller は refcount バグを次のように報告します ------------[ここで編集]---------------------- refcount_tsaturatedメモリが漏洩する可能性があります。警告CPU1 PID3605 at lib/refcount.c:19 refcount_warn_saturate+0xf4/0x1e0 lib/refcount.c:19 モジュールがリンクされていますCPU1 PID3605 通信syz-executor208 汚染されていない 5.18.0-syzkaller -03023-g7e062cda7d90 #0 <TASK> __refcount_add_not_zero include/linux/refcount.h:163 [インライン] __refcount_inc_not_zero include/linux/refcount.h:227 [インライン] refcount_inc_not_zero include/linux/refcount.h:245 [インライン] sk_psock_get+0x3bc/0x410 include/linux/skmsg.h:439 tls_data_ready+0x6d/0x1b0 net/tls/tls_sw.c:2091 tcp_data_ready+0x106/0x520 net/ipv4/tcp_input.c:4983 tcp_data_queue+0x25f2/0x4c90 net/ipv4/tcp_input.c:4983 5057 tcp_rcv_state_process+0x1774/0x4e80 net/ipv4/tcp_input.c:6659 tcp_v4_do_rcv+0x339/0x980 net/ipv4/tcp_ipv4.c:1682 sk_backlog_rcv include/net/sock.h:1061 [inline] __release_4sock.h:1061 [inline] __release_4sock.h:1061 [inline] __release_4sock.h:1061 [inline] __release_4sock.h:1061 [inline] __release_4sock.h:1061 /sock.c:2849 release_sock+0x54/0x1b0 net/core/sock.c:3404 inet_shutdown+0x1e0/0x430 net/ipv4/af_inet.c:909 __sys_shutdown_sock net/socket.c:2331 [inline] __sys_shutdown_sock net/socket.c:2331 [inline] __sys_shutdown_sock net/socket. c:2325 [inline] __s ys_shutdown+0xf1/0x1b0 net/socket.c:2343 __do_sys_shutdown net/socket.c:2351 [inline] __se_sys_shutdown net/socket.c:2349 [inline] __x64_sys_shutdown+0x50/0xx70 net/socket.c:2349 do_syscall_x64 arch/syscall_x64 arch /entry/common.c:50 [インライン] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 </TASK> connect syscall での SMC フォールバックプロセス中に、カーネルは TCP を SMC で置き換えます。フォールバック後にウェイクアップ smc ソケットの待機キューを転送するために、カーネルは clcsk->sk_user_data を smc_fback_replace_callbacks() の元の smc ソケットに設定します。後でのシャットダウン syscall で、カーネルは sk_psock_get() を呼び出します。これにより、clcsk->sk_user_data が psock タイプとして扱われ、refcnt の警告が発生します。そのため、smc と psock の両方が sk_user_data フィールドを使用することが一番の原因です。そのため、このフィールドは簡単に一致しません。このパッチは、sk_user_data が psock オブジェクトを指しているかどうかをマークするために、PTRMASK の別のビットSK_USER_DATA_PSOCK として定義されているを使用して、この問題を解決します。このパッチは、f1ff5ce2cd5e コミットで導入された PTRMASK に依存しますnet、sk_msgタグ付きの場合、クローン上の sk_user_data ポインターをクリアします。sk_user_data フィールドにさらに多くのフラグが存在する可能性があるために、このパッチは sk_user_data フラグコードもより一般的になるようにリファクタリングし、維持性を改善しています。CVE-2022-49979

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
175477	RHEL 9 : kernel (RHSA-2023:2458)	Nessus	Red Hat Local Security Checks	2023/5/13	2025/9/10	high
166118	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2022-008)	Nessus	Amazon Linux Local Security Checks	2022/10/14	2025/9/25	high
244149	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49979	Nessus	Misc.	2025/8/6	2025/9/30	medium
166124	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2022-020 ALASKERNEL-5.10-2022-020	Nessus	Amazon Linux Local Security Checks	2022/10/14	2025/10/8	high

検出

プラグインの検索

high

high

medium

high