リモートホストにインストールされているカーネルのバージョンは、5.4.95-42.163より前のものです。したがって、ALAS2KERNEL-5.4-2022-020 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-05-23: CVE-2023-1390 はこのアドバイザリに追加されました。

    Linux カーネルの kernel / trace / ring_buffer.c で、Use-After-Free の欠陥が見つかりました。trace_openに競合問題があり、別のcpuでパラレルに実行しているcpuバッファのサイズ変更により、サービス拒否の問題 (DOS) が引き起こされる可能性があります。この欠陥により、特別なユーザー権限を持つローカルの攻撃者がカーネル情報を漏洩する脅威さえ発生します。(CVE-2020-27825)

    ユーザーによる READDIRPLUS の呼び出し中、Linux カーネルの NFS3 機能に親ディレクトリのファイルハンドルに漏洩の欠陥が見つかりました。ローカルユーザーがこの欠陥を利用して、マウントされたサブフォルダー以外のファイルシステムの他の部分にトラバースする可能性があります。(CVE-2021-3178)

    Linuxカーネルに欠陥が見つかりました。高速ユーザー空間 mutex (Futex) 機能に use-after-free メモリの欠陥があるため、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3347)

    ユーザーがデバイスのセットアップ中の特定の時点で ioctl NBD_SET_SOCK を呼び出す際、Linux カーネルのネットワークブロックデバイス (NBD) サブシステムにメモリ解放後使用 (Use After Free) の欠陥があることがわかりました。(CVE-2021-3348)

    Linux カーネルの TIPC カーネルモジュールに、リモートのサービス拒否の脆弱性が見つかりました。キューにない SKB の解析を試行中に、tipc_link_xmit() の while ループが不明な状態になりました。
    2 つの小さな UDP パケットを UDP ベアラーのあるシステムに送信すると、システムの CPU 使用率が即座に 100％ にスパイクし、サービス拒否状態が引き起こされます。(CVE-2023-1390)

Tenable は、前述の記述ブロックを テスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新では、SUSE Linux Enterprise 15-SP2コードストリームのRTカーネルを同期します。この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
145287	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2021-75）	Nessus	SuSE Local Security Checks	2021/1/25	2023/2/9	critical
160427	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-020)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2024/5/27	high
146282	openSUSEセキュリティ更新プログラム：RTカーネル（openSUSE-2021-242）	Nessus	SuSE Local Security Checks	2021/2/8	2023/2/9	critical

検出

プラグインの検索

critical

high

critical