Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctpsctp_stream_outq_migrate() でのメモリリークが修正されます。 sctp_stream_outq_migrate() が呼び出されると、ストリームアウトリソースが解放されます。ストリームアウトの prio_head によって向けられるメモリは解放されません。メモリ漏洩の情報は次のとおりです: 参照されていないオブジェクト 0xffff88801fe79f80 (サイズ 64): comm sctp_repo, pid 7957, jiffies 4294951704 (age 36.480s) hex dump (最初の 32 バイト): 80 9f e7 1f 80 88 ff ff 80 9f e7 1f 80 88 ff ff ---------------- 90 9f e7 1f 80 ff ff 90 9f e7 1f 80 88 ff ff .... . backtrace
    [<ffffffff81b215c6>] kmalloc_trace+0x26/0x60 [<ffffffff88ae517c>] sctp_sched_prio_set+0x4cc/0x770 [<ffffffff88ad64f2>] sctp_stream_init_ext+0xd2<ffffffff87f765ed>/ 0x1b0 [<ffffffff88aa2604>] sctp_sendmsg_to_asoc+0x1614/0x1a30 [<ffffffff88ab7ff1>] sctp1_sendmsg+0x0000000000000000000000000000000000000000000 +0x9d/0xe0 [<ffffffff8754b5b3>] sock_sendmsg+0xd3/0x120 [<ffffffff8755446a>]
    __sys_sendto+0x23a/0x340 [<ffffffff87554651>] __x64_sys_sendto+0xe1/0x1b0 [<ffffffff89978b49>] do_syscall_64+0x39/0xb0 [<ffffffff89a0008b>] entry_SYSCALL_64_after_hwframe+0x63/0xcdCVE-2022-49013

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.162-141.675より前のものです。したがって、ALAS2KERNEL-5.10-2023-025 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント IPv4 ハンドラーの net/ipv4/fib_semantics.c ファイルの関数 fib_nh_match に影響を与えます。この操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-210357 がこの脆弱性に割り当てられました。(CVE-2022-3435)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の mm/gup.c ファイルの follow_page_pte 関数です。操作により競合状態が発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211921 がこの脆弱性に割り当てられました。(CVE-2022-3623)

    ゲストは、netback を介して NIC インターフェースのリセット / 中止 / クラッシュを発生させることができます。特定の種類のパケットを送信することで、ゲストが Linux ベースのネットワークバックエンドで NIC インターフェースのリセット / 中止 / クラッシュを発生させる可能性があります。Linux ネットワークスタックの残りの部分では、パケットプロトコルヘッダーがすべて SKB の線形セクション内に含まれており、これが当てはまらない場合、一部の NIC が不適切に動作すると、(未書き込みで ?) 想定されています。これは、Cisco (enic) および Broadcom NetXtrem II BCM5780(bnx2x) で発生することが報告されていますが、他の NIC /ドライバーでも問題になる可能性があります。フロントエンドが分割ヘッダー付きのリクエストを送信している場合、netback は上記の想定に違反するものをネットワーキングコアに転送し、上記の誤動作を引き起こします。(CVE-2022-3643)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42328)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42329)

    Linux カーネルの SYSCTL サブシステムで、ユーザーが特定のカーネルパラメーターおよび変数を変更する方法で、スタックオーバーフローの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-4378)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: 間接的なエクステント領域での事前割り当ての破棄を修正 (CVE-2022-48946)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: VF リセット用のメールボックスメッセージを初期化する (CVE-2022-48949)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避 (CVE-2022-48956)

    Linux カーネルで、以下の脆弱性は解決されています。

    xen-netfront: ライブ移行後の NULL sring を修正 (CVE-2022-48969)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_diag_get_exact() で、in_skb から user_ns を取得する。(CVE-2022-48970)

    Linux カーネルで、以下の脆弱性は解決されています。

    mac802154: ieee802154_if_add() の INIT_LIST_HEAD の欠落を修正 (CVE-2022-48972)

    Linux カーネルで、以下の脆弱性は解決されています。

    can: af_can: can_rcv_filter() の NULL ポインターデリファレンスを修正 (CVE-2022-48977)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: core: hid_report_raw_event のシフト領域外を修正 (CVE-2022-48978)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/shmem-helper: エラーパスの誤った put を削除 (CVE-2022-48981)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/gup: dax の gup_pud_range() を修正 (CVE-2022-48986)

    Linux カーネルで、以下の脆弱性は解決されています。

    media: v4l2-dv-timings.c: 厳格すぎるブランキングのサニティチェックを修正 (CVE-2022-48987)

    Linux カーネルで、以下の脆弱性は解決されています。

    memcg: memcg_write_event_control() で発生する可能性のあるメモリ解放後使用 (use-after-free) を修正 (CVE-2022-48988)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/khugepaged: shmem/ファイル折りたたみパスで MMU 通知を呼び出す (CVE-2022-48991)

    Linux カーネルで、以下の脆弱性は解決されています。

    char: tpm: tpm_pm_suspend をロックで保護 (CVE-2022-48997)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: fib_info に nh 参照が含まれている場合に、マルチパスルートの削除試行を処理する (CVE-2022-48999)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: has_external_pci() の PCI デバイス refcount の漏洩を修正 (CVE-2022-49000)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: dmar_dev_scope_init() の PCI デバイス refcount の漏洩を修正 (CVE-2022-49002)

    Linux カーネルで、以下の脆弱性は解決されています。

    トレース: 使用された動的イベントが削除されるときにバッファを解放する (CVE-2022-49006)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: nilfs_palloc_commit_free_entry() の NULL ポインターデリファレンスを修正 (CVE-2022-49007)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: sctp_stream_outq_migrate() のメモリリークを修正 (CVE-2022-49013)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tun: tun_detach() のメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49014)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49015)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipc: tipc_msg_validate の後に skb cb を再フェッチする (CVE-2022-49017)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: phy: probe() 失敗時の NULL ポインターデリファレンスを修正 (CVE-2022-49021)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: 終了テーブルを戻す際のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49025)

    Linux カーネルで、以下の脆弱性は解決されています。

    iavf: iavf_init_module() のエラー処理を修正 (CVE-2022-49027)

    Linux カーネルで、以下の脆弱性は解決されています。

    ixgbevf: ixgbevf_init_module() のリソース漏洩を修正 (CVE-2022-49028)

    Linux カーネルで、以下の脆弱性は解決されています。

    libbpf: ringbuf mmap のサイズオーバーフローを処理する (CVE-2022-49030)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: qgroup: btrfs_qgroup_inherit() の無効なコンテキストバグからのスリープを修正 (CVE-2022-49033)

    Linux カーネルのバージョン 5.6 ～ 5.11 (これらを含む) において、io_uring サブシステムの IORING_OP_CLOSE 操作に、time-of-check to time-of-use (TOCTTOU) の問題が存在します。これにより、ローカルユーザーが、権限を root に昇格する可能性があります。
    これは b5dba59e0cf7e2cc4d3b3b1ac5fe81ddf21959eb で導入され、9eac1904d3364254d622bf2c771c4f85cd435fc2 でパッチが適用され、788d0824269bef539fe31a785b1517882eafed93 で安定版 (stable) にバックポートされました。(CVE-2023-1295)

    Linux カーネルの、net/can/af_can.c の can プロトコルに NULL ポインターデリファレンスの問題が見つかりました。
    ml_priv が CAN フレームの受信パスで初期化されない可能性があります。この問題により、ローカルユーザーがシステムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-2166)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.226-129.415より前のものです。したがって、ALAS2KERNEL-5.4-2024-071 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに欠陥が見つかりました。ドライバーのデバイスファイルを介した NVME_IOCTL_RESET および NVME_IOCTL_SUBSYS_RESET の連続したリクエストがある場合、サービス拒否の欠陥が発生し、PCIe リンクが切断される可能性があります。(CVE-2022-3169)

    問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント IPv4 ハンドラーの net/ipv4/fib_semantics.c ファイルの関数 fib_nh_match に影響を与えます。この操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-210357 がこの脆弱性に割り当てられました。(CVE-2022-3435)

    Linux カーネルで、以下の脆弱性は解決されています。

    char: tpm: tpm_pm_suspend をロックで保護 (CVE-2022-48997)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv4: fib_info に nh 参照が含まれている場合に、マルチパスルートの削除試行を処理する (CVE-2022-48999)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: dmar_dev_scope_init() の PCI デバイス refcount の漏洩を修正 (CVE-2022-49002)

    Linux カーネルで、以下の脆弱性は解決されています。

    トレース: 使用された動的イベントが削除されるときにバッファを解放する (CVE-2022-49006)

    Linux カーネルで、以下の脆弱性は解決されています。

    nilfs2: nilfs_palloc_commit_free_entry() の NULL ポインターデリファレンスを修正 (CVE-2022-49007)

    Linux カーネルで、以下の脆弱性は解決されています。

    sctp: sctp_stream_outq_migrate() のメモリリークを修正 (CVE-2022-49013)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: tun: tun_detach() のメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49014)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49015)

    Linux カーネルで、以下の脆弱性が解決されています。

    net: phy: probe() 失敗時の NULL ポインターデリファレンスを修正 (CVE-2022-49021)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: 終了テーブルを戻す際のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49025)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: qgroup: btrfs_qgroup_inherit() の無効なコンテキストバグからのスリープを修正 (CVE-2022-49033)

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfsATTR_RECORDS を反復する際にオーバーフローをチェックしますCVE-2022-49762

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfsntfs_attr_find() での use-after-free を修正しますCVE-2022-49763

    Linux カーネルで、以下の脆弱性が解決されています。

    gfs2スーパーブロックの読み取り後に sb_bsize_shift をチェックしますCVE-2022-49769

    Linux カーネルで、以下の脆弱性が解決されています。

    cephスナップのデコードが失敗した場合にレルムを二度配置することを回避しますCVE-2022-49770

    Linux カーネルで、以下の脆弱性が解決されています。

    dm ioctllist_versions がモジュールのロードで競合する場合の誤動作を修正しますCVE-2022-49771

    Linux カーネルで、以下の脆弱性が解決されています。

    macvlan一貫した最小の mtu を強制しますCVE-2022-49776

    Linux カーネルで、以下の脆弱性が解決されています。

    Inputi8042 - モジュールの削除時におけるプラットフォームデバイスの漏洩を修正CVE-2022-49777

    Linux カーネルで、以下の脆弱性が解決されています。

    kprobeskprobe-on-ftrace の場合に aggrprobe の post_handler のクリアをスキップCVE-2022-49779

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargettcm_looptcm_loop_setup_hba_bus() で起こり得る名前漏洩を修正しますCVE-2022-49780

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcsdhci-pci欠落している pci_dev_put() によって引き起こされた潜在的なメモリリークを修正しますCVE-2022-49787

    Linux カーネルで、以下の脆弱性が解決されています。

    misc/vmw_vmcivmci_host_do_receive_datagram() での情報漏洩を修正しますCVE-2022-49788

    Linux カーネルで、以下の脆弱性が解決されています。

    ftraceftrace_add_mod() の null ポインターデリファレンスを修正しますCVE-2022-49802

    Linux カーネルで、以下の脆弱性が解決されています。

    drbddrbd_create_device() の use-after-freeCVE-2022-49811

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmsk_receive_queue の競合状態を閉じますCVE-2022-49814

    Linux カーネルで、以下の脆弱性が解決されています。

    atalibata-transportata_tport_add() での二重の ata_host_put() を修正しますCVE-2022-49826

    Linux カーネルで、以下の脆弱性が解決されています。

    pinctrldevicetreepinctrl_dt_to_map での NULL ポインターデリファレンスを修正しますCVE-2022-49832

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2再マウント時の ns_writer の use-after-free バグを修正しますCVE-2022-49834

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、test_runbpf_prog_test_run_skb() のアライメント問題を修正しますCVE-2022-49840

    Linux カーネルで、以下の脆弱性が解決されています。

    ASoC: core: snd_soc_exit() における use-after-free を修正 (CVE-2022-49842)

    Linux カーネルで、以下の脆弱性が解決されています。

    canj1939j1939_send_one()欠落している CAN ヘッダー初期化を修正しますCVE-2022-49845

    Linux カーネルで、以下の脆弱性が解決されています。

    udfudf_find_entry() の slab-out-of-bounds 書き込みバグを修正しますCVE-2022-49846

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_count_free_blocks() のデッドロックを修正しますCVE-2022-49850

    Linux カーネルで、以下の脆弱性が解決されています。

    netmacvlanmacvlan_common_newlink のメモリリークを修正しますCVE-2022-49853

    Linux カーネルで、以下の脆弱性が解決されています。

    tipcstipc_nl_compat_name_table_dump_header の msg->req tlv len チェックを修正しますCVE-2022-49862

    Linux カーネルで、以下の脆弱性が解決されています。

    canaf_cancan_rx_register() の NULL ポインターデリファレンスを修正しますCVE-2022-49863

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6addrlabelifaddrlblmsg 構造体をネットワークに送信する際の情報漏洩を修正しますCVE-2022-49865

    Linux カーネルで、以下の脆弱性が解決されています。

    bnxt_enbnxt_hwrm_set_coal() のクラッシュの可能性を修正しますCVE-2022-49869

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilitiesCAP_TO_MASK のビットシフトにおける未定義の動作を修正しますCVE-2022-49870

    Linux カーネルで、以下の脆弱性が解決されています。

    nettunnapi_get_frags のメモリリークを修正しますCVE-2022-49871

    Linux カーネルで、以下の脆弱性が解決されています。

    netgsoが混在するヘッド割り当てタイプで frag_list のパニックを修正しますCVE-2022-49872

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDhypervmousevsc_probe() の潜在的なメモリリークを修正しますCVE-2022-49874

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapsk_stream_kill_queues の sk->sk_forward_alloc 警告を修正しますCVE-2022-49877

    Linux カーネル 6.0.8で、fs/ntfs/attrib.c の ntfs_attr_find に領域外読み取りがあります。
    (CVE-2023-26607)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
225456	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49013	Nessus	Misc.	2025/3/5	2026/1/15	medium
170458	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-012 ALASKERNEL-5.15-2023-012	Nessus	Amazon Linux Local Security Checks	2023/1/24	2026/2/11	high
170472	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2023-025)	Nessus	Amazon Linux Local Security Checks	2023/1/24	2026/2/26	high
200364	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2024-071)	Nessus	Amazon Linux Local Security Checks	2024/6/11	2026/1/26	high

検出

プラグインの検索

medium

high

high

high