リモートの Ubuntu 18.04LTS ホストには、USN-5687-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの net/sunrpc/xprtrdma/rpc_rdma.c の NFS over RDMA で情報漏洩の欠陥が見つかりました。この欠陥により、通常のユーザー権限を持つ攻撃者がカーネル情報を漏洩する可能性があります。
    (CVE-2022-0812)

  - テーブルの混乱サイズが小さいため、net/ipv4/tcp.c の TCP ソースポート生成アルゴリズムにメモリ漏洩の問題が見つかりました。この欠陥により、攻撃者が情報を漏洩する可能性があり、サービス拒否の問題を引き起こす可能性があります。(CVE-2022-1012)

  - linux の net/rose/rose_timer.c のタイマーハンドラーによって引き起こされるメモリ解放後使用 (use-after-free) の脆弱性があり、攻撃者が権限なしで Linux カーネルをクラッシュさせる可能性があります。(CVE-2022-2318)

  - Linux disk/nic フロントエンドのデータ漏洩。この CNA 情報レコードは複数の CVE に関連しています。テキストはどの側面/脆弱性がどの CVE に対応するかについて説明しています。Linux Block および Network PV デバイスのフロントエンドは、バックエンドと共有する前にメモリ領域をゼロにしません (CVE-2022-26365、CVE-2022-33740)。
    さらに、許可テーブルの粒度が 4K ページ未満の共有を許可しないため、バックエンドと共有されているデータと同じ 4K ページにある関連のないデータが、そのようなバックエンドからアクセス可能になります (CVE-2022-33741、CVE-2022-33742)。(CVE-2022-26365、CVE-2022-33740、CVE-2022-33741、CVE-2022-33742)

  - 5.17.9 より前の Linux カーネルでは、TCP サーバーはどのソースポートが使われているかを観察することで、クライアントを識別できます。これは、RFC 6056 のアルゴリズム 4 (ダブルハッシュポート選択アルゴリズム) を使用していることで可能になります。
    (CVE-2022-32296)

  - Arm ゲストが PV デバイスを介して Dom0 DoS を引き起こす可能性があります。Arm でゲストのページをマッピングする際、dom0 は rbtree を使用して外部マッピングを追跡します。その rbtree の更新は、関連するロックが保持された状態で常に完全に行われるとは限らないため、権限のないゲストが PV デバイスを介して使用し、rbtree の不整合を引き起こす可能性があります。これらの不一致により、例えばクラッシュを引き起こしたり、他のゲストのメモリページのさらなるマッピングを実行できなくなったりすることで、dom0 のサービス拒否 (DoS) につながる可能性があります。(CVE-2022-33744)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているカーネルのバージョンは、5.15.54-25.126より前のものです。したがって、ALAS2KERNEL-5.15-2022-005 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux disk/nic フロントエンドのデータ漏洩。この CNA 情報レコードは複数の CVE に関連しています。テキストはどの側面/脆弱性がどの CVE に対応するかについて説明しています。Linux Block および Network PV デバイスのフロントエンドは、バックエンドと共有する前にメモリ領域をゼロにしません (CVE-2022-26365、CVE-2022-33740)。
    さらに、許可テーブルの粒度が 4K ページ未満の共有を許可しないため、バックエンドと共有されているデータと同じ 4K ページにある関連のないデータが、そのようなバックエンドからアクセス可能になります (CVE-2022-33741、CVE-2022-33742)。(CVE-2022-26365)

    Linux disk/nic フロントエンドのデータ漏洩。この CNA 情報レコードは複数の CVE に関連しています。テキストはどの側面/脆弱性がどの CVE に対応するかについて説明しています。Linux Block および Network PV デバイスのフロントエンドは、バックエンドと共有する前にメモリ領域をゼロにしません (CVE-2022-26365、CVE-2022-33740)。
    さらに、許可テーブルの粒度が 4K ページ未満の共有を許可しないため、バックエンドと共有されているデータと同じ 4K ページにある関連のないデータが、そのようなバックエンドからアクセス可能になります (CVE-2022-33741、CVE-2022-33742)。(CVE-2022-33740)

    Linux disk/nic フロントエンドのデータ漏洩。この CNA 情報レコードは複数の CVE に関連しています。テキストはどの側面/脆弱性がどの CVE に対応するかについて説明しています。Linux Block および Network PV デバイスのフロントエンドは、バックエンドと共有する前にメモリ領域をゼロにしません (CVE-2022-26365、CVE-2022-33740)。
    さらに、許可テーブルの粒度が 4K ページ未満の共有を許可しないため、バックエンドと共有されているデータと同じ 4K ページにある関連のないデータが、そのようなバックエンドからアクセス可能になります (CVE-2022-33741、CVE-2022-33742)。(CVE-2022-33741)

    Linux disk/nic フロントエンドのデータ漏洩。この CNA 情報レコードは複数の CVE に関連しています。テキストはどの側面/脆弱性がどの CVE に対応するかについて説明しています。Linux Block および Network PV デバイスのフロントエンドは、バックエンドと共有する前にメモリ領域をゼロにしません (CVE-2022-26365、CVE-2022-33740)。
    さらに、許可テーブルの粒度が 4K ページ未満の共有を許可しないため、バックエンドと共有されているデータと同じ 4K ページにある関連のないデータが、そのようなバックエンドからアクセス可能になります (CVE-2022-33741、CVE-2022-33742)。(CVE-2022-33742)

    ネットワークバックエンドにより、Linux ネットフロントが解放された SKB を使用する可能性があります。ロジックを追加して XDP (eXpress Data Path) をサポートする一方で、参照 (ポインター) を保持した SKB をさらなる処理のために保持できる方法で、コードラベルが移動されました。(CVE-2022-33743)

    Linux カーネルの Netfilter サブシステムで、ユーザーが NFT_DATA_VERDICT タイプを誤って入力したためにヒープバッファオーバーフローの脆弱性が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-34918)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsiqla2xxxモジュールロードアンロードテスト中のクラッシュを修正CVE-2022-49160

    Linux カーネルで、以下の脆弱性は解決されています。

    blockrq_qos_done_bio() をスキップすることによる rq-qos の破損を修正しますCVE-2022-49266

    Linux カーネルで、以下の脆弱性は解決されています。

    module[e_shstrndx].sh_size=0 OOB アクセスを修正しますCVE-2022-49444

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfadjust_scalar_min_max_vals からの不十分な境界伝播を修正しますCVE-2022-49658

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: in6_dump_addrs() の lockdep スプラットを修正 (CVE-2022-49662)

    Linux カーネルで、以下の脆弱性は解決されています。

    tunnels: mac ヘッダーが skb_tunnel_check_pmtu() で設定されていることを想定しない (CVE-2022-49663)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipcbc リンク作成を tipc_node_create に戻しますCVE-2022-49664

    Linux カーネルで、以下の脆弱性は解決されています。

    net: bonding: 802.3ad スレーブのバインド解除後のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49667)

    Linux カーネルで、以下の脆弱性は解決されています。

    linux/dimRDMA DIM のゼロによる除算を修正しますCVE-2022-49670

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/cmib_cm_insert_listen のメモリリークを修正CVE-2022-49671

    Linux カーネルで、以下の脆弱性は解決されています。

    nettun破壊時にデバイスから NAPI のリンクを解除しますCVE-2022-49672

    Linux カーネルで、以下の脆弱性は解決されています。

    dm raid: raid5_add_disks の KASAN 警告を修正 (CVE-2022-49673)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm raidraid メンバー配列の終端を越えるアクセスを修正しますCVE-2022-49674

    Linux カーネルで、以下の脆弱性は解決されています。

    tic/nohz__init-annotatedtic_nohz_full_setup() がエクスポートされませんCVE-2022-49675

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio_net: 中断/再開後の xdp_rxq_info のバグを修正 (CVE-2022-49687)

    Linux カーネルで、以下の脆弱性は解決されています。

    afs動的 root getattr を修正しますCVE-2022-49688

    Linux カーネルで、以下の脆弱性は解決されています。

    erspan: トランスポートヘッダーが常に設定されていると想定しない (CVE-2022-49691)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: igb_clean_tx_ring のメモリ解放後使用 (use-after-free) の問題を修正 (CVE-2022-49695)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipcipc_named_reinit の use-after-free 読み取りを修正しますCVE-2022-49696

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfsk 検索ヘルパーでの request_sock の漏洩を修正しますCVE-2022-49697

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilterprandom の代わりに get_random_u32 を使用しますCVE-2022-49698

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/slub: スラブの非アクティブ化で欠落している TID 更新を追加 (CVE-2022-49700)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfsブロックグループ再利用タスクが実行中の場合、アンマウント中のハングを修正しますCVE-2022-49702

    Linux カーネルで、以下の脆弱性は解決されています。

    sockpsock 対 ULP の保護チェックをやり直しますCVE-2022-49732

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.130-118.517より前のものです。したがって、ALAS2KERNEL-5.10-2022-018 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ユーザーが悪質なデータで ioctl FBIOPUT_VSCREENINFO をトリガーする方法で、Linux カーネルのフレームバッファベースのコンソールドライバー機能に領域外書き込みの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2021-33655)

    linux の net/rose/rose_timer.c のタイマーハンドラーによって引き起こされるメモリ解放後使用 (use-after-free) の脆弱性があり、攻撃者が権限なしで Linux カーネルをクラッシュさせる可能性があります。(CVE-2022-2318)

    Linux disk/nic フロントエンドのデータ漏洩。この CNA 情報レコードは複数の CVE に関連しています。テキストはどの側面/脆弱性がどの CVE に対応するかについて説明しています。Linux Block および Network PV デバイスのフロントエンドは、バックエンドと共有する前にメモリ領域をゼロにしません (CVE-2022-26365、CVE-2022-33740)。
    さらに、許可テーブルの粒度が 4K ページ未満の共有を許可しないため、バックエンドと共有されているデータと同じ 4K ページにある関連のないデータが、そのようなバックエンドからアクセス可能になります (CVE-2022-33741、CVE-2022-33742)。(CVE-2022-26365)

    Linux disk/nic フロントエンドのデータ漏洩。この CNA 情報レコードは複数の CVE に関連しています。テキストはどの側面/脆弱性がどの CVE に対応するかについて説明しています。Linux Block および Network PV デバイスのフロントエンドは、バックエンドと共有する前にメモリ領域をゼロにしません (CVE-2022-26365、CVE-2022-33740)。
    さらに、許可テーブルの粒度が 4K ページ未満の共有を許可しないため、バックエンドと共有されているデータと同じ 4K ページにある関連のないデータが、そのようなバックエンドからアクセス可能になります (CVE-2022-33741、CVE-2022-33742)。(CVE-2022-33740)

    Linux disk/nic フロントエンドのデータ漏洩。この CNA 情報レコードは複数の CVE に関連しています。テキストはどの側面/脆弱性がどの CVE に対応するかについて説明しています。Linux Block および Network PV デバイスのフロントエンドは、バックエンドと共有する前にメモリ領域をゼロにしません (CVE-2022-26365、CVE-2022-33740)。
    さらに、許可テーブルの粒度が 4K ページ未満の共有を許可しないため、バックエンドと共有されているデータと同じ 4K ページにある関連のないデータが、そのようなバックエンドからアクセス可能になります (CVE-2022-33741、CVE-2022-33742)。(CVE-2022-33741)

    Linux disk/nic フロントエンドのデータ漏洩。この CNA 情報レコードは複数の CVE に関連しています。テキストはどの側面/脆弱性がどの CVE に対応するかについて説明しています。Linux Block および Network PV デバイスのフロントエンドは、バックエンドと共有する前にメモリ領域をゼロにしません (CVE-2022-26365、CVE-2022-33740)。
    さらに、許可テーブルの粒度が 4K ページ未満の共有を許可しないため、バックエンドと共有されているデータと同じ 4K ページにある関連のないデータが、そのようなバックエンドからアクセス可能になります (CVE-2022-33741、CVE-2022-33742)。(CVE-2022-33742)

    ネットワークバックエンドにより、Linux ネットフロントが解放された SKB を使用する可能性があります。ロジックを追加して XDP (eXpress Data Path) をサポートする一方で、参照 (ポインター) を保持した SKB をさらなる処理のために保持できる方法で、コードラベルが移動されました。(CVE-2022-33743)

    Arm ゲストが PV デバイスを介して Dom0 DoS を引き起こす可能性があります。Arm でゲストのページをマッピングする際、dom0 は rbtree を使用して外部マッピングを追跡します。その rbtree の更新は、関連するロックが保持された状態で常に完全に行われるとは限らないため、権限のないゲストが PV デバイスを介して使用し、rbtree の不整合を引き起こす可能性があります。これらの不一致により、例えばクラッシュを引き起こしたり、他のゲストのメモリページのさらなるマッピングを実行できなくなったりすることで、dom0 のサービス拒否 (DoS) につながる可能性があります。(CVE-2022-33744)

    Linux カーネルの Netfilter サブシステムで、ユーザーが NFT_DATA_VERDICT タイプを誤って入力したためにヒープバッファオーバーフローの脆弱性が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-34918)

    Linux カーネルで、以下の脆弱性は解決されています。

    usbnet: エラーの場合のメモリ漏洩を修正 (CVE-2022-49657)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfadjust_scalar_min_max_vals からの不十分な境界伝播を修正しますCVE-2022-49658

    Linux カーネルで、以下の脆弱性は解決されています。

    tunnels: mac ヘッダーが skb_tunnel_check_pmtu() で設定されていることを想定しない (CVE-2022-49663)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipcbc リンク作成を tipc_node_create に戻しますCVE-2022-49664

    Linux カーネルで、以下の脆弱性は解決されています。

    net: bonding: 802.3ad スレーブのバインド解除後のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49667)

    Linux カーネルで、以下の脆弱性は解決されています。

    linux/dimRDMA DIM のゼロによる除算を修正しますCVE-2022-49670

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/cmib_cm_insert_listen のメモリリークを修正CVE-2022-49671

    Linux カーネルで、以下の脆弱性は解決されています。

    nettun破壊時にデバイスから NAPI のリンクを解除しますCVE-2022-49672

    Linux カーネルで、以下の脆弱性は解決されています。

    dm raid: raid5_add_disks の KASAN 警告を修正 (CVE-2022-49673)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm raidraid メンバー配列の終端を越えるアクセスを修正しますCVE-2022-49674

    Linux カーネルで、以下の脆弱性は解決されています。

    tic/nohz__init-annotatedtic_nohz_full_setup() がエクスポートされませんCVE-2022-49675

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio_net: 中断/再開後の xdp_rxq_info のバグを修正 (CVE-2022-49687)

    Linux カーネルで、以下の脆弱性は解決されています。

    afs動的 root getattr を修正しますCVE-2022-49688

    Linux カーネルで、以下の脆弱性は解決されています。

    erspan: トランスポートヘッダーが常に設定されていると想定しない (CVE-2022-49691)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: igb_clean_tx_ring のメモリ解放後使用 (use-after-free) の問題を修正 (CVE-2022-49695)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipcipc_named_reinit の use-after-free 読み取りを修正しますCVE-2022-49696

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfsk 検索ヘルパーでの request_sock の漏洩を修正しますCVE-2022-49697

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilterprandom の代わりに get_random_u32 を使用しますCVE-2022-49698

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/slub: スラブの非アクティブ化で欠落している TID 更新を追加 (CVE-2022-49700)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている kernel-generic のバージョンは、5.15.63/ 5.15.63_smp より前です。したがって、SSA:2022-237-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しいカーネルパッケージが、Slackware 15.0で利用可能です。

Tenable は、前述の記述ブロックを kernel-generic セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2741-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VT_DISALLOCATE ioctl と tty のクローズ/オープンの間の 5.6.2より前の Linux カーネルの競合状態により、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2020-36557)

  - VT_RESIZEX に関連する 5.5.7 より前の Linux カーネルの競合状態により、NULL ポインターデリファレンスおよび一般保護違反が発生する可能性があります。(CVE-2020-36558)

  - ioctl cmd FBIOPUT_VSCREENINFO によって悪意のあるデータをカーネルに送信すると、カーネルが領域外にメモリを書き込みます。(CVE-2021-33655)

  - ioctl cmd PIO_FONT によって悪意のあるデータを伴うフォントを設定すると、カーネルがメモリを領域外に書き込みます。
    (CVE-2021-33656)

  - Linux カーネルの io_uring における整数オーバーフローまたは Wraparound の脆弱性により、ローカルの攻撃者がメモリ破損を引き起こし、権限を root に昇格させることが可能です。この問題の影響を受ける対象:5.4.189 より前の Linux Kernel バージョン。バージョン 5.4.24以降のバージョン。(CVE-2022-1116)

  - Linux カーネルの TeleTYpe サブシステムに、領域外読み取りの欠陥が見つかりました。この問題は、ユーザーが ioctl の TIOCSPTLCK および TIOCGPTPEER、TIOCSTI および TCXONC を使用して、flush_to_ldisc 関数でメモリの漏洩を引き起こし、競合状態をトリガーする方法で発生します。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、権限のないランダムデータをメモリから読み取ったりする可能性があります。(CVE-2022-1462)

  - カーネルベースドライバーのさまざまなメソッドで、ヒープバッファオーバーフローによる領域外書き込みの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android カーネル。Android ID: 
    A-182388481。参照: Upstream カーネル (CVE-2022-20166)

  - Linux カーネルに欠陥が見つかりました。既存の KVM SEV API にある脆弱性により、root (ホスト) ではないユーザーレベルのアプリケーションが、Secure Encrypted Virtualization (SEV) をサポートする AMD CPU で機密ゲスト VM インスタンスを作成することで、ホストカーネルをクラッシュさせる可能性があります。(CVE-2022-0171) (CVE-2022-21505)

  - linux の net/rose/rose_timer.c のタイマーハンドラーによって引き起こされるメモリ解放後使用 (use-after-free) の脆弱性があり、攻撃者が権限なしで Linux カーネルをクラッシュさせる可能性があります。(CVE-2022-2318)

  - Linux disk/nic フロントエンドのデータ漏洩。この CNA 情報レコードは複数の CVE に関連しています。テキストはどの側面/脆弱性がどの CVE に対応するかについて説明しています。Linux Block および Network PV デバイスのフロントエンドは、バックエンドと共有する前にメモリ領域をゼロにしません (CVE-2022-26365、CVE-2022-33740)。
    さらに、許可テーブルの粒度が 4K ページ未満の共有を許可しないため、バックエンドと共有されているデータと同じ 4K ページにある関連のないデータが、そのようなバックエンドからアクセス可能になります (CVE-2022-33741、CVE-2022-33742)。(CVE-2022-26365、CVE-2022-33740、CVE-2022-33741、CVE-2022-33742)

  - Linux カーネルの net/sched の Reference Count の不適切な更新の脆弱性により、ローカルの攻撃者が root に権限昇格させることができます。この問題の影響を受ける対象:5.18 より前の Linux Kernel バージョン。バージョン 4.14以降のバージョン。(CVE-2022-29581)

  - 5.18.1までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

  - 5.18.14 までの Linux カーネルの net/netfilter/nfnetlink_queue.c の nfqnl_mangle により、リモートの攻撃者がサービス拒否 (パニック) を引き起こす可能性があります。これは、1 バイトの nfta_payload 属性を持つ nf_queue 判定の場合、skb_pull が負の  skb->len に遭遇する可能性があるためです。(CVE-2022-36946)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
166265	Ubuntu 18.04 LTS：Linux カーネル (Azure) の脆弱性 (USN-5687-1)	Nessus	Ubuntu Local Security Checks	2022/10/19	2024/8/27	high
163352	Amazon Linux 2 : kernel (ALASKERNEL-5.15-2022-005)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2026/2/26	high
163382	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-018)	Nessus	Amazon Linux Local Security Checks	2022/7/22	2026/2/26	high
164458	Slackware Linux 15.0 kernel-generic 複数の脆弱性 (SSA:2022-237-02)	Nessus	Slackware Local Security Checks	2022/8/26	2025/10/29	high
173106	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-070)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2026/6/3	high
164061	SUSE SLES15 / openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2022:2741-1)	Nessus	SuSE Local Security Checks	2022/8/11	2026/6/25	high

検出

プラグインの検索

high

high

high

high

high

high