リモート Redhat Enterprise Linux 9 ホストに、RHSA-2022:7933 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * オフパス攻撃者がデータを注入するか、被害者の TCP セッションを終了させる可能性がありますCVE-2020-36516

    * 関数 sco_sock_sendmsg() での use-after-free の脆弱性CVE-2021-3640

    * smb2_ioctl_query_info NULL ポインターデリファレンスCVE-2022-0168

    * writeback 中の udf_expand_file_adinicbdue() における NULL ポインターデリファレンスCVE-2022-0617

    * DMA_FROM_DEVICE による swiotlb 情報漏洩CVE-2022-0854

    * nft_do_chain のスタック上の初期化されていないレジスターが、UM へのカーネルポインター漏洩を引き起こす可能性がありますCVE-2022-1016

    * use-after-free につながる snd_pcm_hw_free の競合状態CVE-2022-1048

    * 破損したイメージをマウントし操作する際の ext4 における use-after-free およびメモリエラーCVE-2022-1184

    * drm_setmaster_ioctl と drm_mode_getresources の間の同時実行 use-after-freeCVE-2022-1280

    * pfkey_register のカーネル情報漏洩の問題CVE-2022-1353

    * ath9k_htc_probe_device() の use-after-free は、権限昇格を引き起こす可能性がありますCVE-2022-1679

    * x86_emulate_insn の NULL ポインターデリファレンスにより、DoS が引き起こされる可能性がありますCVE-2022-1852

    * fanotify が fd_install() を誤って使用します。これにより、use-after-free が引き起こされる可能性がありますCVE-2022-1998

    * nf_tables のクロステーブルにおける潜在的な use-after-free により、ローカルの権限昇格が発生する可能性がありますCVE-2022-2586

    * openvswitch整数アンダーフローにより、 reserve_sfa_size() で領域外書き込みが発生しますCVE-2022-2639

    * packet_recvmsg() での slab-out-of-bounds アクセスCVE-2022-20368

    * マルチコア共有バッファ別名 SBDR の不完全なクリーンアップCVE-2022-21123

    * マイクロアーキテクチャフィルバッファ別名 SBDSの不完全なクリーンアップCVE-2022-21125

    * 特定の特殊なレジスター書き込み操作別名 DRPWで不完全なクリーンアップCVE-2022-21166

    * デバッガーを使用して、選択したロケーションにゼロを書き込むことが可能ですCVE-2022-21499

    * AMDReturn 命令による任意の投機的コードの実行CVE-2022-23816、 CVE-2022-29900

    * AMDブランチの型の取り違えnon-retbleedCVE-2022-23825

    * IntelPost-barrier Return Stack Buffer PredictionsCVE-2022-26373

    * drivers/net/can/usb/ems_usb.c の ems_usb_start_xmit における二重解放CVE-2022-28390

    * SUNRPC サブシステムでの use-after-freeCVE-2022-28893

    * net/sched/cls_u32.c の参照カウントの不適切な更新による use-after-freeCVE-2022-29581

    * IntelReturn 命令による RetBleed の任意の投機的コードの実行CVE-2022-29901

    * net/netfilter/nfnetlink_queue.c の nfqnl_mangle での DoSCVE-2022-36946

    * nf_tables は、すでにバインドされたチェーンへのバインドを許可しませんCVE-2022-39190

    * nfs_atomic_open() は、ENOTDIR の代わりに、初期化されていないデータを返しますCVE-2022-24448]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9.1 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2022:8267アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.16.11 までの Linux カーネルで問題が発見されました。IPID 割り当て方式とハッシュベースの IPID 割り当てポリシーが混合しているため、オフパス攻撃者が被害者の TCP セッションにデータを注入したり、セッションを終了したりする可能性があります。(CVE-2020-36516)

  - Linux カーネル HCI サブシステムの関数 sco_sock_sendmsg() のメモリ解放後使用 (Use-After-Free) の欠陥が、ユーザーが ioct UFFDIO_REGISTER を呼び出す方法や、期待される sco_sock_sendmsg() 呼び出しとともに予期されている制御可能な障害のあるメモリページで sco_conn_del() 呼び出しの競合状態をトリガーする他の方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。
    (CVE-2021-3640)

  - memdup_user 関数からの不適切なリターンによる、サービス拒否 (DOS) の問題が、fs/cifs/smb2ops.c Common Internet File System (CIFS) の Linux カーネルの smb2_ioctl_query_info 関数で見つかりました。この欠陥により、ローカルの権限のある (CAP_SYS_ADMIN) 攻撃者がシステムをクラッシュさせる可能性があります。
    (CVE-2022-0168)

  - ユーザーが悪意のある UDF イメージに対して udf_file_write_iter 関数をトリガーする方法に、Linux カーネル UDF ファイルシステム機能の欠陥のある NULL ポインターデリファレンスが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。実際のところ、Linux カーネル 4.2-rc1 から 5.17-rc2 まで。(CVE-2022-0617)

  - Linux カーネルの DMA サブシステムで、ユーザーが DMA_FROM_DEVICE を呼び出す方法で、メモリリークの欠陥が見つかりました。
    この欠陥により、ローカルユーザーがカーネル空間からランダムメモリを読み取る可能性があります。(CVE-2022-0854)

  - net/netfilter/nf_tables_core.c:nft_do_chain の Linux カーネルに、メモリ解放後使用 (use-after-free) を引き起こす可能性のある欠陥が見つかりました。この問題は、ローカルの権限のない攻撃者がカーネル情報漏洩の問題を引き起こす可能性があるため、適切な事前条件付きで「リターン」を処理する必要があります。(CVE-2022-1016)

  - PCM hw_params の同時呼び出しをトリガーする方法に関して、Linux カーネルサウンドサブシステムにメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。hw_free ioctls または同様の競合状態が、他の ioctls の ALSA PCM 内部で発生します。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1048)

  - Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

  - Linux カーネルの drivers/gpu/drm/drm_lease.c の drm_lease_held に、競合の問題によるメモリ解放後使用 (use-after-free) の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限の攻撃者がサービス拒否 (DoS) またはカーネル情報の漏洩を引き起こすことが可能です。(CVE-2022-1280)

  - Linux カーネルの net/key/af_key.c の pfkey_register 関数に脆弱性が見つかりました。この欠陥により、権限のないローカルユーザーがカーネルメモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。(CVE-2022-1353)

  - Linux カーネルの Atheros ワイヤレスアダプタードライバーに、ユーザーが ath9k_htc_wait_for_target 関数を強制的に入力メッセージで失敗させる方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1679)

  - Linux カーネルの KVM モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。これにより、arch/x86/kvm/emulate.c の x86_emulate_insn でサービス拒否が発生する可能性があります。この欠陥は、Intel CPU のゲストで不正な命令を実行する際に発生します。(CVE-2022-1852)

  - ユーザーが copy_info_records_to_user() 呼び出しをトリガーして copy_event_to_user() で失敗する方法において、Linux カーネル File System 通知機能のメモリ解放後使用 (Use After Free) が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2022-1998)

  -openvswitchカーネルモジュールで整数強制エラーが見つかりました。アクションが十分に多い場合、新しいフローの新しいアクションのためにメモリをコピーおよび予約する際に、reserve_sfa_size() 関数は期待通りに -EMSGSIZE を返さず、領域外書き込みアクセスを引き起こす可能性があります。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-2639)

  - 製品AndroidバージョンAndroid kernelAndroid IDA-224546354ReferencesUpstream カーネルCVE-2022-20368

  - 一部の Intel(R) プロセッサーのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21123)

  - 一部の Intel(R) プロセッサーのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21125)

  - 一部の Intel(R) プロセッサーでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21166)

  - KGDB および KDB は、カーネルメモリへの読み取りおよび書き込みアクセスを許可するため、ロックダウン中は制限する必要があります。
    シリアルポートへのアクセス権を持つ攻撃者がデバッガーをトリガーする可能性があるため、トリガーされた場合にデバッガーがロックダウンモードを尊重することが重要です。(CVE-2022-21499)

  - ブランチプレディクタのエイリアスにより、一部の AMD プロセッサーが誤ったブランチタイプを予測し、情報漏洩を引き起こす可能性があります。(CVE-2022-23825)

  - 5.16.5より以前の Linux カーネルに問題が発見されました。アプリケーションが O_DIRECTORY フラグを設定し、通常のファイルを開こうとすると、nfs_atomic_open() は通常の検索を実行します。通常のファイルが見つかった場合、ENOTDIR が発生しますが、サーバーは初期化されていないデータをファイル記述子で返します。(CVE-2022-24448)

  - 一部の Intel(R) プロセッサーでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

  - 5.17.1までの Linux カーネルの drivers/net/can/usb/ems_usb.c の ems_usb_start_xmit には、二重解放があります。
    (CVE-2022-28390)

  - 5.17.2までの Linux カーネルの SUNRPC サブシステムは、ソケットが意図された状態であることを確認する前に、xs_xprt_free を呼び出すことができます。(CVE-2022-28893)

  - Linux カーネルの net/sched の Reference Count の不適切な更新の脆弱性により、ローカルの攻撃者が root に権限昇格させることができます。この問題の影響を受ける対象: 5.18 より前の Linux Kernel バージョン。バージョン 4.14以降のバージョン。(CVE-2022-29581)

  - 戻り命令に対する誤ってトレーニングされた分岐予測により、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードが実行される可能性があります。(CVE-2022-29900)

  - Intel マイクロプロセッサー第 6 世代から第 8 世代は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスし、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29901)

  - 5.18.14までの Linux カーネルの net/netfilter/nfnetlink_queue.c の nfqnl_mangle により、リモートの攻撃者がサービス拒否 (パニック) を引き起こす可能性があります。これは、1 バイトの nfta_payload 属性を持つ nf_queue 判定の場合、skb_pull が負の skb-> len に遭遇する可能性があるためです。(CVE-2022-36946)

  - 5.19.6より以前の Linux カーネルの net/netfilter/nf_tables_api.c に問題が発見されました。すでにバインドされているチェーンにバインドすると、サービス拒否が発生する可能性があります。(CVE-2022-39190)

  - カーネルnf_tables のクロステーブルにおける潜在的な use-after-free により、ローカルの権限昇格が発生する可能性がありますCVE-2022-2586

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dsa-5096 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。CVE-2020-29374 Google の Jann Horn 氏は、Linux の仮想メモリ管理における欠陥を報告しました。親プロセスと子プロセスは、最初はすべてのメモリを共有しますが、いずれかが共有ページに書き込むと、ページが複製されて、共有されなくなります（コピーオンライト）。ただし、vmsplice()などの操作にはカーネルが共有ページへの追加参照を取得する必要があるため、この操作中にコピーオンライトが発生した場合は、カーネルが間違ったプロセスのメモリにアクセスした可能性があります。一部のプログラムでは、これによって情報漏洩やデータ破損が発生することがあります。この問題は、ほとんどのアーキテクチャで既に修正されていますが、MIPS および System z は修正されていませんでした。この更新により、これが修正されます。 CVE-2020-36322、 CVE-2021-28950 syzbot ツールが、FUSEfilesystem-in-user-space実装が、ファイルに対して無効な属性を返す FUSE サーバーを正しく処理しないことを発見しました。FUSEサーバーの実行を許可されたローカルユーザーが、これを利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。これに対する最初の修正には、別のサービス拒否（カーネル空間の無限ループ）の可能性がありましたが、こちらも修正されました。
    CVE-2021-3640 Lin Ma 氏は、Bluetooth プロトコルの実装で競合状態を発見しました。これにより use-after-free が引き起こされる可能性があります。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。 CVE-2021-3744、 CVE-2021-3764 minihanshen が、AMD Cryptographic Coprocessors 用の ccp ドライバーにあるバグにより、リソース漏洩を引き起こす可能性があることを報告しました。このドライバーを使用するシステムでは、ローカルユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。CVE-2021-3752 NSFOCUS セキュリティチームの Likang Luo 氏は、Bluetooth L2CAP の実装に欠陥を発見しました。これにより use-after-free が引き起こされる可能性があります。
    ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。 CVE-2021-3760、 CVE-2021-4202 Lin Ma 氏は、use-after-free を引き起こす可能性のある NCINFC コントローラーインターフェイスドライバーで競合状態を発見しました。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。このドライバーは、Debianの公式カーネル構成では有効化されていません。CVE-2021-3772 SCTP プロトコルの実装で、ネットワーク化された攻撃者が SCTP アソシエーションを解除することを可能にする欠陥が見つかりました。攻撃者は関連付けのための IP アドレスとポートを知るか推測するだけで攻撃は完了します。CVE-2021-4002 RAM で huge page を割り当てるためにアプリケーションによって使用される仮想ファイルシステムである hugetlbfs が、必要な場合に CPU の TLB をフラッシュしないことが判明しました。特定の状況では、ローカルユーザーが、huge page が解放され、別のプロセスに再割り当てされた後、読み書きできる場合があります。これにより、権限昇格、サービス拒否、情報漏洩が引き起こされる可能性があります。CVE-2021-4083 Jann Horn 氏は、ローカルUnixソケットのガベージコレクターに競合状態があり、use-after-free が発生する可能性があることを報告しました。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。CVE-2021-4135 netdevsim ドライバーに、情報漏洩につながる可能性がある欠陥が見つかりました。このドライバーは、Debianの公式カーネル構成では有効化されていません。CVE-2021-4155 Marill Tkhai 氏は、XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL がアラインされていないサイズのファイルのサイズ増加を可能にする方法で、データ漏洩を発見しました。ローカルの攻撃者はこの欠陥を利用して、XFSファイルシステムのデータを漏えいさせる可能性があります。CVE-2021-4203 Jann Horn 氏は、use-after-free につながる可能性があるローカルUnixソケットの実装に競合状態があることを報告しました。ローカルユーザーがこれを悪用し、カーネルから秘密情報を漏えいさせる可能性があります。CVE-2021-20317 タイマーキュー構造が破損する可能性があることが判明しました。これにより、待機タスクがウェイクアップされませんでした。特定の権限を持つローカルユーザーがこれを悪用して、サービス拒否システムハングを引き起こす可能性があります。CVE-2021-20321 overlayfs ファイルシステムドライバーに競合状態が見つかりました。overlayfs マウントおよびその下層にある上位ディレクトリへのアクセス権を持つローカルユーザーが、これを悪用して権限を昇格する可能性があります。CVE-2021-20322 IPv4 の実装で情報漏洩が発見されました。リモートの攻撃者がこれを悪用して、システムが使用しているUDPポートを素早く発見できるため、そのシステムに対してDNSポイゾニング攻撃をより簡単に実行できるようになります。
    CVE-2021-22600 syzbot ツールが、パケットソケットAF_PACKETの実装に欠陥を見つけました。これにより、メモリが不適切に解放される可能性があります。CAP_NET_RAW 機能を有するローカルユーザーが任意のユーザー名前空間でこれを悪用し、サービス拒否メモリ破損またはクラッシュ、あるいは権限昇格を引き起こす可能性があります。
    CVE-2021-28711、 CVE-2021-28712、 CVE-2021-28713 XSA-391Juergen Gross 氏は、悪意のある PV バックエンドが高頻度のイベントを通じてサービスされているゲストに対してサービス拒否を引き起こす可能性があることを報告しました。これはたとえバックエンドが権限の低い環境で実行されている場合でも同じことが言えます。 CVE-2021-28714、 CVE-2021-28715 XSA-392Juergen Gross 氏は、Xen ゲストが Linux netback ドライバーに大量のカーネルメモリを転送するように強制し、サービス拒否を引き起こす可能性があることを発見しました。CVE-2021-38300 Piotr Krysiuk 氏は、MIPS アーキテクチャ用のクラシック BPFcBPFJIT コンパイラに欠陥を発見しました。ローカルユーザーがこれを悪用して、カーネルで任意のコードを実行する可能性があります。この問題は、sysctl net.core.bpf_jit_enable=0 をデフォルトに設定することで緩和されます。これは、eBPF の権限のない使用を無効にすることにより、緩和されません * ではありません。CVE-2021-39685 Szymon Heidrich 氏が、USB ガジェットサブシステムのバッファオーバーフローの脆弱性を発見しました。これにより、情報漏洩、サービス拒否、または権限昇格が引き起こされる可能性があります。CVE-2021-39686 Android バインダードライバーに競合状態が見つかりました。これにより、不適切なセキュリティチェックが発生する可能性があります。バインダードライバーがロードされているシステムで、ローカルユーザーがこれを悪用して権限を昇格する可能性があります。CVE-2021-39698 Linus Torvalds 氏は、ファイルポーリング実装の欠陥を報告しました。これは、use-after-free につながる可能性があります。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。CVE-2021-39713 syzbot ツールは、ネットワークスケジュールサブシステムに、use-after-free につながる可能性がある競合状態を発見しました。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。CVE-2021-41864 Extended BPFeBPFサブシステムに整数オーバーフローが発見されました。ローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。これは、sysctl kernel.unprivileged_bpf_disabled=1を設定することで緩和できます。これにより、権限のないユーザーはeBPFを使用できなくなります。CVE-2021-42739 FireWireに接続されたDVBレシーバー用のfiredtvドライバーでヒープバッファオーバーフローが発見されました。firedtv デバイスにアクセスできるローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、あるいは権限昇格を引き起こす可能性があります。
    CVE-2021-43389 Venustech の Active Defense Lab は、 Bluetooth によって使用される CMTP サブシステムに欠陥があることを発見しました。これは、領域外読み取りおよびオブジェクト型の取り違えにつながる可能性があります。初期ユーザーの名前空間で CAP_NET_ADMIN 機能を利用するローカルユーザーが、これを悪用して、サービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。CVE-2021-43975 Brendan Dolan-Gavitt 氏は、aQuantia AQtion イーサネットデバイスドライバーの hw_atl_utils_fw_rpc_wait() 関数に欠陥があることを報告しました。これにより、サービス拒否または任意のコードの実行が引き起こされる可能性があります。CVE-2021-43976 Zekun Shen 氏および Brendan Dolan-Gavitt 氏は、Marvell WiFi-Ex USB ドライバーの mwifiex_usb_recv() 関数に欠陥を発見しました。細工された USB デバイスを接続できる攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。CVE-2021-44733 Arm プロセッサ用の Trusted Execution EnvironmentTEEサブシステムに、use-after-free を引き起こす可能性がある競合状態が発見されました。TEE デバイスへのアクセスを許可されたローカルユーザーが、これを悪用してサービス拒否 (メモリ破損またはクラッシュ)、または権限昇格を引き起こす可能性があります。CVE-2021-45095 Phone Network プロトコル (PhoNet) ドライバーの pep_sock_accept() 関数に参照カウントの漏洩があることがわかりました。CVE-2021-45469 Wenqing Liu 氏は、inode に無効な最後の xattr エントリがある場合、f2fs 実装に領域外メモリアクセスがあることを報告しました。特別に細工された画像をマウントできる攻撃者が、この欠陥を利用してサービス拒否を引き起こす可能性があります。
    CVE-2021-45480 RDS (Reliable Datagram Sockets) プロトコルサブシステムの __rds_conn_create() 関数にメモリリークの欠陥が見つかりました。CVE-2022-0001 INTEL-SA-00598VUSec の研究者は、Intel プロセッサのブランチ履歴バッファが悪用され、投機的実行で情報サイドチャネルが作成される可能性があることを発見しました。この問題は Spectre バリアント 2 に似ていますが、一部のプロセッサで追加の緩和策が必要です。これが悪用されると、ユーザー空間からカーネル、または KVM ゲストからカーネルなど、異なるセキュリティコンテキストから機密情報が取得される可能性があります。CVE-2022-0002 INTEL-SA-00598これは CVE-2022-0001に類似していますが、サンドボックスの JIT コンパイルコードから同じプロセスのホスティングコードまで、セキュリティコンテキスト内の悪用が含まれます。sysctlkernel.unprivileged_bpf_disabled=2 で権限のないユーザーに対して eBPF を無効にすることで、これを一部緩和できます。この更新はデフォルトでこれを行います。CVE-2022-0322 Eiichi Tsukata 氏は、SCTP ネットワークプロトコルの実装の sctp_make_strreset_req() 関数に、サービス拒否につながる可能性のある欠陥を発見しました。CVE-2022-0330 Sushma Venkatash Reddy 氏は、i915 ドライバーに GPU TLB フラッシュがないため、サービス拒否または権限昇格が発生する可能性があることを発見しました。CVE-2022-0435 Samuel Page 氏と Eric Dumazet 氏は、Transparent Inter-Process CommunicationTIPCプロトコルのネットワーキングモジュールに、スタックオーバーフローを報告しました。この問題により、サービス拒否、または任意のコードの実行が引き起こされる可能性があります。CVE-2022-0487 MOXART SD/MMC Host Controller サポートドライバーに use-after-free が発見されました。CONFIG_MMC_MOXART が設定されていないため、この欠陥は Debian バイナリパッケージには影響しません。CVE-2022-0492 Yiqi Sun 氏および Kevin Wang 氏は、cgroup-v1 サブシステムが release-agent 機能へのアクセスを適切に制限していないことを報告しました。ローカルユーザーは、この欠陥を利用して、権限昇格を行い、名前空間分離をバイパスする可能性があります。 CVE-2022-0617 butt3rflyh4ck 氏は、UDF ファイルシステムに NULL ポインターデリファレンスを発見しました。特別に細工された UDF 画像をマウントできるローカルユーザーが、この欠陥を利用してシステムをクラッシュさせる可能性があります。CVE-2022-0644 Hao Sun 氏は、finit_module() および kexec_file_load() システムコールでファイル読み取り権限がチェックされていないことを報告しました。これらのシステムコールは通常、rootユーザーのみが利用できるため、セキュリティ上の影響は不明です。CVE-2022-22942 VMware Virtual GPU ドライバーvmwgfxで間違ったファイルファイル記述子を処理することで、情報漏洩または権限昇格を引き起こす可能性があることが判明しました。CVE-2022-24448 Lyu Tao 氏は、通常のファイルのディレクトリを開くリクエストを処理する際に、Linux カーネルの NFS 実装に欠陥があるため、情報漏洩が発生する可能性があることを報告しました。CVE-2022-24959 AX.25 用の YAM ドライバーの yam_siocdevprivate() 関数で、サービス拒否を引き起こす可能性のあるメモリ漏洩が、見つかりました。
    CVE-2022-25258 Szymon Heidrich 氏は、USB Gadget サブシステムにインターフェイス OS 記述子リクエストの特定の検証がないため、メモリ破損が発生することを報告しました。CVE-2022-25375 Szymon Heidrich 氏は、RNDIS USB ガジェットに RNDIS_MSG_SET コマンドのサイズの検証が欠落しており、このためカーネルメモリからの情報漏洩が発生することを報告しました。旧安定版oldstableディストリビューションbusterでは、これらの問題はバージョン 4.19.232-1で修正されています。さらにこの更新では、安定更新4.19.209-4.19.232以来のさらに多くのバグ修正も含まれています。お使いのlinuxパッケージをアップグレードすることを推奨します。linux の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください https://security-tracker.debian.org/tracker/linux

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 7/8ホストに、ELSA-2022-9147アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネルの Filesystem Context 機能の legacy_parse_param 関数が、指定されたパラメーターの長さを検証する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。権限のない (権限のないユーザーの名前空間が有効化な場合は、名前空間の CAP_SYS_ADMIN 権限が必要) のローカルユーザーが、Filesystem Context API をサポートしていない (したがって従来の処理にフォールバックする) ファイルシステムを開くことができると、この欠陥を利用してシステム上の特権を昇格させる可能性があります。(CVE-2022-0185)

  - Linux カーネルの Bluetooth サブシステムで、ユーザーの呼び出しがソケットに接続し、競合状態により同時に切断する方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3752)

  - Linux カーネルの GPU i915 カーネルドライバー機能に、ユーザーが GPU で悪意のあるコードを実行する可能性のある方法で、ランダムメモリアクセスの欠陥が見つかりました。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-0330) (CVE-2022-0492)

  - Linux カーネル HCI サブシステムの関数 sco_sock_sendmsg() のメモリ解放後使用 (Use-After-Free) の欠陥が、ユーザーが ioct UFFDIO_REGISTER を呼び出す方法や、期待される sco_sock_sendmsg() 呼び出しとともに予期されている制御可能な障害のあるメモリページで sco_conn_del() 呼び出しの競合状態をトリガーする他の方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。
    (CVE-2021-3640) (CVE-2021-3640)

  - 5.15.11までの Linux カーネルの TEE サブシステムの drivers/tee/tee_shm.c にメモリ解放後使用 (Use After Free) があります。
    これは、共有メモリオブジェクトを解放しようとする際の tee_shm_get_from_id の競合状態が原因で発生します。(CVE-2021-44733)

  - kernel: xfs: XFS_IOC_ALLOCSP IOCTL の raw ブロックデバイスデータ漏えい (CVE-2021-4155)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7444 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: パス外の攻撃者が、データを注入したり、被害者の TCP セッションを終了したりする可能性があります (CVE-2020-36516)

  - kernel: vc_cons[i].d がすでに NULL の場合に VT_RESIZEX ioctl で競合状態が発生し、NULL ポインターデリファレンスが引き起こされます (CVE-2020-36558)

  - kernel: drivers/media/v4l2-core/v4l2-ioctl.c の video_usercopy 関数の大きな引数によるメモリリーク (CVE-2021-30002)

  - kernel: 関数 sco_sock_sendmsg() でのメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2021-3640)

  - kernel: smb2_ioctl_query_info NULLポインターデリファレンス (CVE-2022-0168)

  - kernel: ライトバック中の udf_expand_file_adinicbdue() における NULL ポインターデリファレンス (CVE-2022-0617)

  - kernel: DMA_FROM_DEVICE による swiotlb 情報漏洩 (CVE-2022-0854)

  - kernel: nft_do_chain のスタックの初期化されていないレジスタにより、カーネルポインターが UM に漏洩する可能性があります (CVE-2022-1016)

  - kernel: snd_pcm_hw_free の競合状態によりメモリ解放後使用 (Use After Free) が発生 (CVE-2022-1048)

  - kernel: net/sched/cls_api.c の tc_new_tfilter() のメモリ解放後使用 (Use-After-Free) (CVE-2022-1055)

  - kernel: 破損したイメージをマウントおよび操作する際の ext4 のメモリ解放後使用 (Use After Free) およびメモリエラー (CVE-2022-1184)

  - kernel: x86_emulate_insn の NULL ポインターデリファレンスにより、DoS が発生する可能性があります (CVE-2022-1852)

  - kernel: net/packet：packet_recvmsg() の slab-out-of-bounds アクセス (CVE-2022-20368)

  - kernel: nft_set_desc_concat_parse() のバッファオーバーフロー (CVE-2022-2078)

  - kernel: 選択した場所にゼロを書き込むためにデバッガーを使用することが可能 (CVE-2022-21499)

  - kernel: nfs_atomic_open() は、ENOTDIR の代わりに初期化されていないデータを返します (CVE-2022-24448)

  - kernel: nf_tables クロステーブルの潜在的なメモリ解放後使用 (Use After Free) により、ローカルの権限昇格が引き起こされる可能性があります (CVE-2022-2586)

  - hw：cpu: Intel: ポストバリアリターンスタックバッファ予測 (CVE-2022-26373)

  - kernel: openvswitch：整数アンダーフローにより、reserve_sfa_size() で領域外書き込みが発生します (CVE-2022-2639)

  - kernel: drivers/hid/hid-elo.c のメモリリーク (CVE-2022-27950)

  - kernel: drivers/net/can/usb/ems_usb.c の ems_usb_start_xmit にある二重解放 (CVE-2022-28390)

  - kernel: SUNRPC サブシステムでのメモリ解放後使用 (Use After Free) (CVE-2022-28893)

  - kernel: ポーリング中にpsiトリガーが破壊されたときのuse-after-free (CVE-2022-2938)

  - kernel: net/sched/cls_u32.c の参照カウントの不適切な更新によるメモリ解放後使用 (Use After Free) (CVE-2022-29581)

  - kernel: net/netfilter/nfnetlink_queue.c の nfqnl_mangle の DoS (CVE-2022-36946)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7444アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.16.11 までの Linux カーネルで問題が発見されました。IPID 割り当て方式とハッシュベースの IPID 割り当てポリシーが混合しているため、オフパス攻撃者が被害者の TCP セッションにデータを注入したり、セッションを終了したりする可能性があります。(CVE-2020-36516)

  - VT_RESIZEX に関連する 5.5.7 より前の Linux カーネルの競合状態により、NULL ポインターデリファレンスおよび一般保護違反が発生する可能性があります。(CVE-2020-36558)

  - Linux カーネル HCI サブシステムの関数 sco_sock_sendmsg() のメモリ解放後使用 (Use-After-Free) の欠陥が、ユーザーが ioct UFFDIO_REGISTER を呼び出す方法や、期待される sco_sock_sendmsg() 呼び出しとともに予期されている制御可能な障害のあるメモリページで sco_conn_del() 呼び出しの競合状態をトリガーする他の方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。
    (CVE-2021-3640)

  - 5.11.3以前のWebカメラデバイスが存在するLinux カーネルで問題が発見されました。drivers/media/v4l2-core/v4l2-ioctl.c のvideo_usercopyに、CID-fb18802a338bという別名の大きな引数のメモリリークがあります。
    (CVE-2021-30002)

  - memdup_user 関数からの不適切なリターンによる、サービス拒否 (DOS) の問題が、fs/cifs/smb2ops.c Common Internet File System (CIFS) の Linux カーネルの smb2_ioctl_query_info 関数で見つかりました。この欠陥により、ローカルの権限のある (CAP_SYS_ADMIN) 攻撃者がシステムをクラッシュさせる可能性があります。
    (CVE-2022-0168)

  - ユーザーが悪意のある UDF イメージに対して udf_file_write_iter 関数をトリガーする方法に、Linux カーネル UDF ファイルシステム機能の欠陥のある NULL ポインターデリファレンスが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。実際のところ、Linux カーネル 4.2-rc1 から 5.17-rc2 まで。(CVE-2022-0617)

  - Linux カーネルの DMA サブシステムで、ユーザーが DMA_FROM_DEVICE を呼び出す方法で、メモリリークの欠陥が見つかりました。
    この欠陥により、ローカルユーザーがカーネル空間からランダムメモリを読み取る可能性があります。(CVE-2022-0854)

  - net/netfilter/nf_tables_core.c:nft_do_chain の Linux カーネルに、メモリ解放後使用 (use-after-free) を引き起こす可能性のある欠陥が見つかりました。この問題は、ローカルの権限のない攻撃者がカーネル情報漏洩の問題を引き起こす可能性があるため、適切な事前条件付きで「リターン」を処理する必要があります。(CVE-2022-1016)

  - PCM hw_params の同時呼び出しをトリガーする方法に関して、Linux カーネルサウンドサブシステムにメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。hw_free ioctls または同様の競合状態が、他の ioctls の ALSA PCM 内部で発生します。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1048)

  - Linux カーネルの tc_new_tfilter にメモリ解放後使用 (Use-After-Free) が存在するため、ローカルの攻撃者が権限昇格を取得する可能性があります。この悪用には、権限のないユーザーの名前空間が必要です。過去のコミット 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5 のアップグレードを推奨します (CVE-2022-1055)

  - Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

  - Linux カーネルの KVM モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。これにより、arch/x86/kvm/emulate.c の x86_emulate_insn でサービス拒否が発生する可能性があります。この欠陥は、Intel CPU のゲストで不正な命令を実行する際に発生します。(CVE-2022-1852)

  - Linux カーネルの nft_set_desc_concat_parse() 関数に脆弱性が見つかりました。この欠陥により、攻撃者が nft_set_desc_concat_parse() を介してバッファオーバーフローをトリガーし、サービス拒否を引き起こしてコードを実行する可能性があります。(CVE-2022-2078)

  -openvswitchカーネルモジュールで整数強制エラーが見つかりました。アクションが十分に多い場合、新しいフローの新しいアクションのためにメモリをコピーおよび予約する際に、reserve_sfa_size() 関数は期待通りに -EMSGSIZE を返さず、領域外書き込みアクセスを引き起こす可能性があります。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-2639)

  - Pressure Stall Information の Linux カーネルの実装に欠陥が見つかりました。この機能はデフォルトで無効になっていますが、攻撃者がシステムをクラッシュさせたり、他のメモリ破損の副作用を引き起こしたりする可能性があります。(

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:3179-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.6.11以前の Linux カーネルで問題が発見されました。特定のエラーケース (別名 CID-83c6f2390040) の sg_write から sg_remove_request 呼び出しが欠落しています。(CVE-2020-12770)

  - 5.13.7以前のLinuxカーネルで、保護機構はBPFスタックに初期化されていないメモリロケーションの可能性を無視するので、権限のないBPFプログラムが投機ストアバイパスサイドチャネル攻撃を介して、カーネルメモリから機密情報を入手することができます。 (CVE-2021-34556)

  - 5.13.7以前のLinuxカーネルで、特定のプリエンプション処理のストア動作は、必ずしも攻撃者の管理下にある値を持つストア動作の前に発生しないため、権限のないBPFプログラムが投機ストアバイパスサイドチャネル攻撃を介して、カーネルメモリから機密情報を入手することができます。
    (CVE-2021-35477)

  - kernel: KVM の SVM ネスト化仮想化問題 (AVIC サポート) (CVE-2021-3653)

  - SVMネスト化仮想化をサポートするための欠陥がKVMのAMDコードで見つかりました。この欠陥は、ネストされたゲスト (L2) を生成/処理するために L1 ゲストによって提供された VMCB (仮想マシン制御ブロック) を処理する際に発生します。int_ctl フィールドの不適切な検証が原因で、この問題により、悪意のある L1 が L2 ゲストに対して AVIC サポート (Advanced Virtual Interrupt Controller) を有効にする可能性があります。その結果、L2 ゲストがホストの物理ページを読み書きできるようになり、システム全体のクラッシュ、機密データの漏洩、またはゲストからホストへのエスケープが発生する可能性があります。(CVE-2021-3653) (CVE-2021-3656、CVE-2021-3732、CVE-2021-3753)

  - 5.14-rc3 より前のバージョンの Linux カーネルのトレースモジュール機能における CPU 応答の欠如が、ユーザーがトレースリングバッファを使用する特定の方法で見つかりました。権限を持つローカルユーザー (CAP_SYS_ADMIN 機能あり) だけがこの欠陥を利用して、リソースを枯渇させ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-3679)

  - ** 異論あり ** 5.13.4 より前の Linux カーネルの drivers/char/virtio_console.c において、データ破損や損失が、バッファサイズを超える buf-> LEN 値を入力する信頼できないデバイスによって誘発される可能性があります。注:
    ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘している。長さ検証が追加されたのは、ホスト OS の異常な動作に直面した際の堅牢性のみを目的としていたからです。
    (CVE-2021-38160)

  - 5.13.8までのLinuxカーネルのkernel/bpf/hashtab.cで、多数の要素が単一のバケットに配置されると、整数オーバーフローと領域外書き込みが発生します。注: CAP_SYS_ADMIN機能がない場合、悪用は実際的ではない可能性があります。(CVE-2021-38166)

  - 5.12.11 より前の Linux カーネルの arch/x86/kvm/mmu/paging_tmpl.h は、シャドウページのアクセス権限を誤って計算し、欠落しているゲストの保護ページ障害を引き起こします。(CVE-2021-38198)

  - 5.13.6以前のLinuxカーネルのdrivers/usb/host/max3421-hcd.cにより、物理的に接近した攻撃者が、特定の状況でMAX-3421 USBデバイスを取り外すことで、サービス拒否(メモリ解放後使用およびパニック)を引き起こす可能性があります。(CVE-2021-38204)

  - 5.13.3 以前の Linux カーネルの drivers/net/ethernet/xilinx/xilinx_emaclite.c は、カーネルポインター (つまり、実際の IOMEM ポインター) を出力するため、攻撃者が ASLR 保護メカニズムを無効にするのを容易にします。(CVE-2021-38205)

  - 5.12.13より前のLinuxカーネルにおけるmac80211サブシステムにより、5 GHzのみをサポートするデバイスが使用される場合、攻撃者は、802.11aレートでフレームを注入することで、サービス拒否(radiotapパーサーにおけるNULLポインターデリファレンス)を引き起こすことができます。(CVE-2021-38206)

  - 5.12.13より前のLinuxカーネルのdrivers/net/ethernet/xilinx/ll_temac_main.cにより、リモート攻撃者は、約10分間大量のネットワークトラフィックを送信することによって、サービス拒否(オーバーフローおよびやロックアップ)を引き起こすことができます。(CVE-2021-38207)

  - 5.12.2 より前の Linux カーネルの net/netfilter/nf_conntrack_standalone.c では、他のすべてのネット名前空間に漏洩するため、ネット名前空間の変更を監視できます。これは、NF_SYSCTL_CT_MAX、NF_SYSCTL_CT_EXPECT_MAX、および NF_SYSCTL_CT_BUCKETS sysctl に関連しています。(CVE-2021-38209)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2021:3371-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネル HCI サブシステムの関数 hci_sock_bound_ioctl() のメモリ解放後使用 (Use After Free) が、ユーザーが ioct HCIUNBLOCKADDR を呼び出す方法、または hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() の呼び出しの 1 つとともに hci_unregister_dev() 呼び出しの競合状態をトリガーする方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。この欠陥は、5.13-rc5 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-3573)

  - Linux カーネル HCI サブシステムの関数 sco_sock_sendmsg() のメモリ解放後使用 (Use-After-Free) の欠陥が、ユーザーが ioct UFFDIO_REGISTER を呼び出す方法や、期待される sco_sock_sendmsg() 呼び出しとともに予期されている制御可能な障害のあるメモリページで sco_conn_del() 呼び出しの競合状態をトリガーする他の方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。
    (CVE-2021-3640)

  - Linux カーネルの Traffic Control ネットワーキングサブシステムが分類フィルターの変更を処理する方法で、ルーティング決定クラシファイアに欠陥が見つかりました。これはメモリ解放後使用 (Use-After-Free) 状態につながります。
    この欠陥により権限のないローカルユーザーがシステムで権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3715)

  - **異論あり** 5.13.4より前の Linux カーネルのdrivers/char/virtio_console.c において、データ破損や損失が、バッファサイズを超えるbuf-> LEN値を入力する信頼できないデバイスによって誘発される可能性があります。注意:
    ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘している。長さ検証が追加されたのは、ホスト OS の異常な動作に直面した際の堅牢性のみを目的としていたからです。
    (CVE-2021-38160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12/SLES15 ホストには、SUSE-SU-2021:3374-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルHCIサブシステムの関数hci_sock_bound_ioctl()のメモリ解放後使用 (Use After Free) が、ユーザーがioct HCIUNBLOCKADDRを呼び出す方法、またはhci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info()の呼び出しの1つとともにhci_unregister_dev()呼び出しの競合状態をトリガーする方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。この欠陥は、5.13-rc5 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-3573)

  - Linux カーネル HCI サブシステムの関数 sco_sock_sendmsg() のメモリ解放後使用 (Use-After-Free) の欠陥が、ユーザーが ioct UFFDIO_REGISTER を呼び出す方法や、期待される sco_sock_sendmsg() 呼び出しとともに予期されている制御可能な障害のあるメモリページで sco_conn_del() 呼び出しの競合状態をトリガーする他の方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。
    (CVE-2021-3640)

  - ** 異論あり ** 5.13.4 より前の Linux カーネルの drivers/char/virtio_console.c において、データ破損や損失が、バッファサイズを超える buf-> LEN 値を入力する信頼できないデバイスによって誘発される可能性があります。注意:
    ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘している。長さ検証が追加されたのは、ホスト OS の異常な動作に直面した際の堅牢性のみを目的としていたからです。
    (CVE-2021-38160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3459-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネル HCI サブシステムの関数 hci_sock_bound_ioctl() のメモリ解放後使用 (Use After Free) が、ユーザーが ioct HCIUNBLOCKADDR を呼び出す方法、または hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() の呼び出しの 1 つとともに hci_unregister_dev() 呼び出しの競合状態をトリガーする方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。この欠陥は、5.13-rc5 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-3573)

  - Linux カーネル HCI サブシステムの関数 sco_sock_sendmsg() のメモリ解放後使用 (Use-After-Free) の欠陥が、ユーザーが ioct UFFDIO_REGISTER を呼び出す方法や、期待される sco_sock_sendmsg() 呼び出しとともに予期されている制御可能な障害のあるメモリページで sco_conn_del() 呼び出しの競合状態をトリガーする他の方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。
    (CVE-2021-3640)

  - Linux カーネルの Traffic Control ネットワーキングサブシステムが分類フィルターの変更を処理する方法で、ルーティング決定クラシファイアに欠陥が見つかりました。これはメモリ解放後使用 (Use-After-Free) 状態につながります。
    この欠陥により権限のないローカルユーザーがシステムで権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3715)

  - **異論あり** 5.13.4より前の Linux カーネルのdrivers/char/virtio_console.c において、データ破損や損失が、バッファサイズを超えるbuf-> LEN値を入力する信頼できないデバイスによって誘発される可能性があります。注意:
    ベンダーは、引用されているデータ破損が、既存の任意のユースケースで、脆弱性ではないと指摘している。長さ検証が追加されたのは、ホスト OS の異常な動作に直面した際の堅牢性のみを目的としていたからです。
    (CVE-2021-38160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
167544	RHEL 9 : kernel-rt (RHSA-2022:7933)	Nessus	Red Hat Local Security Checks	2022/11/15	2025/9/12	high
167835	AlmaLinux 9カーネルALSA-2022:8267	Nessus	Alma Linux Local Security Checks	2022/11/18	2024/6/26	high
158761	Debian DSA-5096-1 : linux - セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/9	2026/6/3	high
158107	Oracle Linux 7 / 8 : Unbreakable Enterprise Kernel (ELSA-2022-9147)	Nessus	Oracle Linux Local Security Checks	2022/2/16	2026/6/3	high
167095	RHEL 8: kernel-rt (RHSA-2022: 7444)	Nessus	Red Hat Local Security Checks	2022/11/8	2024/11/8	high
167311	AlmaLinux 8kernel-rtALSA-2022:7444	Nessus	Alma Linux Local Security Checks	2022/11/12	2024/6/26	high
153541	openSUSE 15 セキュリティ更新: カーネル (openSUSE-SU-2021:3179-1)	Nessus	SuSE Local Security Checks	2021/9/22	2023/11/30	high
154073	SUSE SLES15 セキュリティ更新プログラム: kernel (SLE 15 用の Live Patch 25) (SUSE-SU-2021:3371-1)	Nessus	SuSE Local Security Checks	2021/10/13	2026/6/25	high
154095	SUSE SLES12 / SLES15 セキュリティ更新プログラム: kernel (SLE 15 SP2 用の Live Patch 17) (SUSE-SU-2021:3374-1)	Nessus	SuSE Local Security Checks	2021/10/13	2026/6/25	high
154210	SUSE SLES12 セキュリティ更新プログラム : kernel (SLE 12 SP3 用の Live Patch 39) (SUSE-SU-2021:3459-1)	Nessus	SuSE Local Security Checks	2021/10/19	2026/6/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high