リモートホストにインストールされているカーネルのバージョンは、5.4.201-111.359より前のものです。したがって、ALAS2KERNEL-5.4-2022-028 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/planformat_count の範囲チェックを早期に移動しますCVE-2021-47659

    テーブルの混乱が小さいため、net/ipv4/tcp.c 関数の Linux カーネルの TCP ソースポート生成アルゴリズムにメモリリークの欠陥が見つかりました。この欠陥により、攻撃者が情報を漏洩し、サービス拒否を引き起こす可能性があります。(CVE-2022-1012)

    Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

    net/netfilter/nf_tables_api.c の Linux カーネルの Netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。(CVE-2022-1966)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21123)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21125)

    hw に欠陥が見つかりました。一部の Intel プロセッサでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。
    (CVE-2022-21166)

    KGDB および KDB は、カーネルメモリへの読み取りおよび書き込みアクセスを許可するため、ロックダウン中は制限する必要があります。
    シリアルポートへのアクセス権を持つ攻撃者がデバッガーをトリガーする可能性があるため、トリガーされた場合にデバッガーがロックダウンモードを尊重することが重要です。CVSS 3.1 ベーススコア 6.5 (機密性、整合性、可用性の影響) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    5.18.1 までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

    5.17.9 より前の Linux カーネルでは、TCP サーバーはどのソースポートが使われているかを観察することで、クライアントを識別できます。(CVE-2022-32296)

    powerpc 32-bit のプラットフォームで 5.18.3 までの Linux カーネルで問題が発見されました。浮動小数点レジスタにアクセスする際に、ptrace PEEKUSER および POKEUSER (別名 PEEKUSR および POKEUSR) にバッファオーバーフローがあります。(CVE-2022-32981)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/radeon: NULL ポインターデリファレンスが発生する可能性を修正 (CVE-2022-48710)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: openvswitch: ネスト化されたアクションの漏洩を修正 (CVE-2022-49086)

    Linux カーネルで、以下の脆弱性は解決されています。

    exec: argv が空の場合、単一の空文字列を渡すよう強制する (CVE-2022-49264)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdまず nbd_cleanup() で genl_unregister_family() を呼び出しますCVE-2022-49295

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd: デバイス切断中の io ハングを修正 (CVE-2022-49297)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: nbd_alloc_config() とモジュール削除間で発生する競合を修正 (CVE-2022-49300)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: synclink_gt: slgt_clean() の NULL ポインターデリファレンスを修正 (CVE-2022-49307)

    Linux カーネルで、以下の脆弱性は解決されています。

    extcon: ドライバーデータの設定後に作成されるように extcon デバイスを変更 (CVE-2022-49308)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4複数の RPC 呼び出しにおいて layoutget ロックを保留しませんCVE-2022-49316

    Linux カーネルで、以下の脆弱性は解決されています。

    xprtrdma: bc_serv が NULL の場合、すべての呼び出しを bcall ではないものとして扱う (CVE-2022-49321)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: RT カーネル上の無効なコンテキストから呼び出されるスリープ関数の問題を修正 (CVE-2022-49322)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_mtup_probe_success と誤った snd_cwnd の競合を修正 (CVE-2022-49330)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ipv6: __init アノテーション付きの seg6_hmac_init() を非公開化 (unexport) する (CVE-2022-49339)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip_gre: トランスポートヘッダーの代わりに csum_start をテストする (CVE-2022-49340)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、arm64prog->jited とともに prog->jited_len をクリアしますCVE-2022-49341

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ディレクトリの h-tree におけるサイクル発生を回避 (CVE-2022-49343)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_dgram_peer_wake_me() でのデータ競合を修正。(CVE-2022-49344)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: xfrm: __init により注釈が付けられた xfrm4_protocol_init() をエクスポートしない (CVE-2022-49345)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_writepages の bug_on を修正 (CVE-2022-49347)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_rename_dir_prepare のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49349)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: mdio: __init アノテーション付き mdio_bus_init() を非公開化 (unexport) する (CVE-2022-49350)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ext4_handle_inode_extension の警告を修正しますCVE-2022-49352

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesコミットパスからのメモリ漏洩ルールCVE-2022-49358

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: dmi-sysfs: dmi_sysfs_register_handle() のメモリリークを修正 (CVE-2022-49370)

    Linux カーネルで、以下の脆弱性は解決されています。

    driver core__device_attach のデッドロックを修正CVE-2022-49371

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_rtx_synack() は、プロセスコンテキストから呼び出される可能性 (CVE-2022-49372)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipcベアラー名の属性長をチェックCVE-2022-49374

    Linux カーネルで、以下の脆弱性は解決されています。

    driver: base: driver_attach が失敗した場合の UAF を修正 (CVE-2022-49385)

    Linux カーネルで、以下の脆弱性は解決されています。

    ubi: ubi_create_volume: ボリューム作成が失敗したときのメモリ解放後使用 (use-after-free) を修正します (CVE-2022-49388)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: usbip: stub_probe() の参照カウントリークを修正 (CVE-2022-49389)

    Linux カーネルで、以下の脆弱性は解決されています。

    dlm: plock の無効な読み取りを修正 (CVE-2022-49407)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingcreate_var_ref() での二重解放の可能性を修正しますCVE-2022-49410

    Linux カーネルで、以下の脆弱性は解決されています。

    bfqリクエストをキューに入れている bfqg がオンラインであることを確認しますCVE-2022-49411

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: bio をマージする前に cgroup 情報を更新します (CVE-2022-49413)

    Linux カーネルで、以下の脆弱性は解決されています。

    video: fbdev: clcdfb: clcdfb_of_vram_setup() の参照カウントリークを修正 (CVE-2022-49421)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: sriov_numvfs_store() で pci_dev_lock() AB/BA デッドロックを回避 (CVE-2022-49434)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正 (CVE-2022-49441)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/base/node.c: 圧縮 sysfs ファイルのリークを修正 (CVE-2022-49442)

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: listen() が事前割り当てリングに対して過剰な要求を設定する問題を修正 (CVE-2022-49450)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: phy: micrel: .driver_data なしでプロービングを許可 (CVE-2022-49472)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-pci: nvme_alloc_admin_tags() の NULL ポインターデリファレンスの問題を修正 (CVE-2022-49492)

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDelanelan_input_configured での二重解放の可能性を修正CVE-2022-49508

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64compatsyscall 番号を不適切な syscall 用の ESR_ELx として扱いませんCVE-2022-49520

    Linux カーネルで、以下の脆弱性は解決されています。

    md/bitmapサニティチェックにパスできない場合、sb 値を設定しませんCVE-2022-49526

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/virtio: virtio_gpu_conn_get_modes の NULL ポインターデリファレンスを修正 (CVE-2022-49532)

    Linux カーネルで、以下の脆弱性は解決されています。

    zsmalloc: 非同期の zspage 解放とページ移行間の競合状態を修正 (CVE-2022-49554)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: conntrack: 挿入後に conntrack を再フェッチする (CVE-2022-49561)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 予約済み GDT ブロックのチェックを追加 (CVE-2022-49707)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: bug_on ext4_mb_use_inode_pa を修正 (CVE-2022-49708)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ミラーログ領域のビットマップサイズを BITS_PER_LONG に切り上げますCVE-2022-49710

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions での refcount 漏洩を修正しますCVE-2022-49715

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions でのエラー処理を修正しますCVE-2022-49716

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e: setup_tx_descriptors() の呼び出しトレースを修正 (CVE-2022-49725)

    Linux カーネルで、以下の脆弱性は解決されています。

    clocksourcehyper-v__init-annotated hv_init_clocksource() がエクスポートされませんCVE-2022-49726

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: l2tp_ip6_sendmsg の符号付き整数オーバーフローを修正 (CVE-2022-49727)

    Linux カーネルで、以下の脆弱性は解決されています。

    ata: libata-core: ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正 (CVE-2022-49731)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.50-23.125より前のものです。したがって、ALAS2KERNEL-5.15-2022-002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/planformat_count の範囲チェックを早期に移動しますCVE-2021-47659

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3「log_replay()」のエラー処理パスにある一部のメモリリークを修正しますCVE-2021-47660

    Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

    シャドーページングが有効な場合、INVPCID 命令により kvm_mmu_invpcid_gva が呼び出されます。INVPCID が CR0.PG = 0 で実行される場合、invlpg コールバックは設定されず、結果は NULL ポインターデリファレンスになります。
    (CVE-2022-1789)

    Linux カーネルの KVM モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。これにより、arch/x86/kvm/emulate.c の x86_emulate_insn でサービス拒否が発生する可能性があります。この欠陥は、Intel CPU のゲストで不正な命令を実行する際に発生します。(CVE-2022-1852)

    net/netfilter/nf_tables_api.c の Linux カーネルの Netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。(CVE-2022-1966)

    NTFS ジャーナルの fs/ntfs3/fslog.c の log_replay の Linux カーネルで、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。
    この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネル情報の漏洩問題を引き起こしたりする可能性があります。
    (CVE-2022-1973)

    Linux カーネルの nft_set_desc_concat_parse() 関数に脆弱性が見つかりました。この欠陥により、攻撃者が nft_set_desc_concat_parse() を介してバッファオーバーフローをトリガーし、サービス拒否を引き起こしてコードを実行する可能性があります。(CVE-2022-2078)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21123)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21125)

    hw に欠陥が見つかりました。一部の Intel プロセッサでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。
    (CVE-2022-21166)

    5.18.1 までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

    powerpc 32-bit のプラットフォームで 5.18.3 までの Linux カーネルで問題が発見されました。浮動小数点レジスタにアクセスする際に、ptrace PEEKUSER および POKEUSER (別名 PEEKUSR および POKEUSR) にバッファオーバーフローがあります。(CVE-2022-32981)

    5.18.4より前の Linux カーネルの drivers/rpmsg/virtio_rpmsg_bus.c の rpmsg_virtio_add_ctrl_dev に二重解放があります。(CVE-2022-34494)

    5.18.4より前の Linux カーネルの drivers/rpmsg/virtio_rpmsg_bus.c の rpmsg_probe に二重解放があります。
    (CVE-2022-34495)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdまず nbd_cleanup() で genl_unregister_family() を呼び出しますCVE-2022-49295

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd: デバイス切断中の io ハングを修正 (CVE-2022-49297)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: nbd_alloc_config() とモジュール削除間で発生する競合を修正 (CVE-2022-49300)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4複数の RPC 呼び出しにおいて layoutget ロックを保留しませんCVE-2022-49316

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu-v3platforms_get_resource() の呼び出し後に戻り値をチェックしますCVE-2022-49319

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: RT カーネル上の無効なコンテキストから呼び出されるスリープ関数の問題を修正 (CVE-2022-49322)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu: arm_smmu_device_probe() の潜在的な NULL ポインターデリファレンスを修正 (CVE-2022-49323)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcpread/set tp->snd_cwnd へアクセサーを追加しますCVE-2022-49325

    Linux カーネルで、以下の脆弱性は解決されています。

    bcache1 つのジャーナルバケットを予約することで、ジャーナルのスペースのないデッドロックを回避しますCVE-2022-49327

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_mtup_probe_success と誤った snd_cwnd の競合を修正 (CVE-2022-49330)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ipv6: __init アノテーション付きの seg6_hmac_init() を非公開化 (unexport) する (CVE-2022-49339)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip_gre: トランスポートヘッダーの代わりに csum_start をテストする (CVE-2022-49340)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、arm64prog->jited とともに prog->jited_len をクリアしますCVE-2022-49341

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ディレクトリの h-tree におけるサイクル発生を回避 (CVE-2022-49343)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_dgram_peer_wake_me() でのデータ競合を修正。(CVE-2022-49344)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: xfrm: __init により注釈が付けられた xfrm4_protocol_init() をエクスポートしない (CVE-2022-49345)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_writepages の bug_on を修正 (CVE-2022-49347)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ディスクのスーパーブロックフィールド s_state から EXT4_FC_REPLAY をフィルターで除外しますCVE-2022-49348

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_rename_dir_prepare のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49349)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: mdio: __init アノテーション付き mdio_bus_init() を非公開化 (unexport) する (CVE-2022-49350)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ext4_handle_inode_extension の警告を修正しますCVE-2022-49352

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesコミットパスからのメモリ漏洩ルールCVE-2022-49358

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: dmi-sysfs: dmi_sysfs_register_handle() のメモリリークを修正 (CVE-2022-49370)

    Linux カーネルで、以下の脆弱性は解決されています。

    driver core__device_attach のデッドロックを修正CVE-2022-49371

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_rtx_synack() は、プロセスコンテキストから呼び出される可能性 (CVE-2022-49372)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipcベアラー名の属性長をチェックCVE-2022-49374

    Linux カーネルで、以下の脆弱性は解決されています。

    scsid潜在的な NULL ポインターデリファレンスを修正しますCVE-2022-49376

    Linux カーネルで、以下の脆弱性は解決されています。

    blk-mqblk_mq_get_sq_hctx の ->tagset にタッチしませんCVE-2022-49377

    Linux カーネルで、以下の脆弱性は解決されています。

    ドライバーコアwait_for_device_probe() と deferred_probe_timeout の相互作用を修正CVE-2022-49379

    Linux カーネルで、以下の脆弱性は解決されています。

    mdio_acct_set bioset の二重解放を修正しますCVE-2022-49384

    Linux カーネルで、以下の脆弱性は解決されています。

    driver: base: driver_attach が失敗した場合の UAF を修正 (CVE-2022-49385)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: usbip: stub_probe() の参照カウントリークを修正 (CVE-2022-49389)

    Linux カーネルで、以下の脆弱性は解決されています。

    md: raid0 pers->free で mddev private を NULL に設定しない (CVE-2022-49400)

    Linux カーネルで、以下の脆弱性は解決されています。

    ftrace: レジスタの失敗時にハッシュの direct_functions をクリーンアップする (CVE-2022-49402)

    Linux カーネルで、以下の脆弱性は解決されています。

    dlm: plock の無効な読み取りを修正 (CVE-2022-49407)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4__es_tree_search の bug_on を修正しますCVE-2022-49409

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingcreate_var_ref() での二重解放の可能性を修正しますCVE-2022-49410

    Linux カーネルで、以下の脆弱性は解決されています。

    bfqリクエストをキューに入れている bfqg がオンラインであることを確認しますCVE-2022-49411

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: 異なる親を持つキューのマージを回避する (CVE-2022-49412)

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: bio をマージする前に cgroup 情報を更新します (CVE-2022-49413)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_write と ext4_convert_inline_data の間の競合状態を修正 (CVE-2022-49414)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu-v3-sva: mm のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49426)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: sriov_numvfs_store() で pci_dev_lock() AB/BA デッドロックを回避 (CVE-2022-49434)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正 (CVE-2022-49441)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/base/node.c: 圧縮 sysfs ファイルのリークを修正 (CVE-2022-49442)

    Linux カーネルで、以下の脆弱性は解決されています。

    リストep->rdllist 周辺のデータ競合を修正しますCVE-2022-49443

    Linux カーネルで、以下の脆弱性は解決されています。

    nvdimmファームウェアアクティベーションデッドロックシナリオを修正CVE-2022-49446

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: listen() が事前割り当てリングに対して過剰な要求を設定する問題を修正 (CVE-2022-49450)

    Linux カーネルで、以下の脆弱性は解決されています。

    thermal/core: __thermal_cooling_device_register() のメモリリークを修正 (CVE-2022-49468)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-pci: nvme_alloc_admin_tags() の NULL ポインターデリファレンスの問題を修正 (CVE-2022-49492)

    Linux カーネルで、以下の脆弱性は解決されています。

    netskb_checksum_help() から 2 つの BUG() を削除しますCVE-2022-49497

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDelanelan_input_configured での二重解放の可能性を修正CVE-2022-49508

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64compatsyscall 番号を不適切な syscall 用の ESR_ELx として扱いませんCVE-2022-49520

    Linux カーネルで、以下の脆弱性は解決されています。

    md/bitmapサニティチェックにパスできない場合、sb 値を設定しませんCVE-2022-49526

    Linux カーネルで、以下の脆弱性は解決されています。

    rcu-tasks: スケジュールおよびフラッシュ作業の競合を修正 (CVE-2022-49540)

    Linux カーネルで、以下の脆弱性は解決されています。

    cifs: マウント失敗時の潜在的な二重解放を修正 (CVE-2022-49541)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/kexecelf ヘッダーバッファのメモリ漏洩を修正 (CVE-2022-49546)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfbpf_trampoline_get_progs() での発生する可能性のある配列オーバーフローを修正しますCVE-2022-49548

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/MCE/AMDthreading_create_bank() が失敗した場合のメモリリークを修正しますCVE-2022-49549

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3BOOTectors_per_clusters を検証しますCVE-2022-49553

    Linux カーネルで、以下の脆弱性は解決されています。

    zsmalloc: 非同期の zspage 解放とページ移行間の競合状態を修正 (CVE-2022-49554)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMSVMsev ioctl インターフェイスに kzalloc を使用して、カーネルデータ漏洩を回避しますCVE-2022-49556

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesnetns パスでの二重フック登録解除CVE-2022-49558

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: x86: 三重の障害をアサートするドロップ WARN が L2 からエスケープしない (CVE-2022-49559)

    Linux カーネルで、以下の脆弱性は解決されています。

    exfat: クラスター num が有効であるかどうかをチェックする (CVE-2022-49560)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: conntrack: 挿入後に conntrack を再フェッチする (CVE-2022-49561)

    Linux カーネルで、以下の脆弱性は解決されています。

    zonefs読み取り用の zonefs_iomap_begin() を修正しますCVE-2022-49706

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 予約済み GDT ブロックのチェックを追加 (CVE-2022-49707)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: bug_on ext4_mb_use_inode_pa を修正 (CVE-2022-49708)

    Linux カーネルで、以下の脆弱性は解決されています。

    cficpuidle で __cfi_slowpath_diag RCU の使用を修正しますCVE-2022-49709

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ミラーログ領域のビットマップサイズを BITS_PER_LONG に切り上げますCVE-2022-49710

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions での refcount 漏洩を修正しますCVE-2022-49715

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions でのエラー処理を修正しますCVE-2022-49716

    Linux カーネルで、以下の脆弱性は解決されています。

    block: blk_mq_alloc_request_hctx() のオフラインキューの処理を修正 (CVE-2022-49720)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64ftracePLT を一貫して処理します。CVE-2022-49721

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/reset: error_state_read ptr + オフセットの使用を修正 (CVE-2022-49723)

    Linux カーネルで、以下の脆弱性は解決されています。

    clocksourcehyper-v__init-annotated hv_init_clocksource() がエクスポートされませんCVE-2022-49726

    Linux カーネルで、以下の脆弱性は解決されています。

    ata: libata-core: ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正 (CVE-2022-49731)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.285-215.501より前のものです。したがって、ALAS2-2022-1813 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    カーネル情報漏洩の欠陥が、Linux カーネルの drivers/scsi/scsi_ioctl.c の scsi_ioctl 関数で特定されました。この欠陥により、特別なユーザー権限 (CAP_SYS_ADMIN または CAP_SYS_RAWIO) を持つローカルの攻撃者が、機密性の問題を生み出す可能性があります。(CVE-2022-0494)

    RPCRDMA_HDRLEN_MIN (7) の net/sunrpc/xprtrdma/rpc_rdma.c 関数の NFS over RDMA で情報漏洩の欠陥が見つかりました (rpcrdma_max_call_header_size、rpcrdma_max_reply_header_size 内)。この欠陥により、通常のユーザー権限を持つ攻撃者がカーネル情報を漏洩する可能性があります。(CVE-2022-0812)

    テーブルの混乱が小さいため、net/ipv4/tcp.c 関数の Linux カーネルの TCP ソースポート生成アルゴリズムにメモリリークの欠陥が見つかりました。この欠陥により、攻撃者が情報を漏洩し、サービス拒否を引き起こす可能性があります。(CVE-2022-1012)

    Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

    net/netfilter/nf_tables_api.c の Linux カーネルの Netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。(CVE-2022-1966)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21123)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21125)

    hw に欠陥が見つかりました。一部の Intel プロセッサでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。
    (CVE-2022-21166)

    5.18.1 までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

    5.17.9 より前の Linux カーネルでは、TCP サーバーはどのソースポートが使われているかを観察することで、クライアントを識別できます。(CVE-2022-32296)

    powerpc 32-bit のプラットフォームで 5.18.3 までの Linux カーネルで問題が発見されました。浮動小数点レジスタにアクセスする際に、ptrace PEEKUSER および POKEUSER (別名 PEEKUSR および POKEUSR) にバッファオーバーフローがあります。(CVE-2022-32981)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/radeon: NULL ポインターデリファレンスが発生する可能性を修正 (CVE-2022-48710)

    Linux カーネルで、以下の脆弱性は解決されています。

    exec: argv が空の場合、単一の空文字列を渡すよう強制する (CVE-2022-49264)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdまず nbd_cleanup() で genl_unregister_family() を呼び出しますCVE-2022-49295

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd: デバイス切断中の io ハングを修正 (CVE-2022-49297)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: nbd_alloc_config() とモジュール削除間で発生する競合を修正 (CVE-2022-49300)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: synclink_gt: slgt_clean() の NULL ポインターデリファレンスを修正 (CVE-2022-49307)

    Linux カーネルで、以下の脆弱性は解決されています。

    extcon: ドライバーデータの設定後に作成されるように extcon デバイスを変更 (CVE-2022-49308)

    Linux カーネルで、以下の脆弱性は解決されています。

    xprtrdma: bc_serv が NULL の場合、すべての呼び出しを bcall ではないものとして扱う (CVE-2022-49321)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: RT カーネル上の無効なコンテキストから呼び出されるスリープ関数の問題を修正 (CVE-2022-49322)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_mtup_probe_success と誤った snd_cwnd の競合を修正 (CVE-2022-49330)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ipv6: __init アノテーション付きの seg6_hmac_init() を非公開化 (unexport) する (CVE-2022-49339)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ディレクトリの h-tree におけるサイクル発生を回避 (CVE-2022-49343)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: xfrm: __init により注釈が付けられた xfrm4_protocol_init() をエクスポートしない (CVE-2022-49345)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_writepages の bug_on を修正 (CVE-2022-49347)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_rename_dir_prepare のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49349)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: mdio: __init アノテーション付き mdio_bus_init() を非公開化 (unexport) する (CVE-2022-49350)

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: dmi-sysfs: dmi_sysfs_register_handle() のメモリリークを修正 (CVE-2022-49370)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_rtx_synack() は、プロセスコンテキストから呼び出される可能性 (CVE-2022-49372)

    Linux カーネルで、以下の脆弱性は解決されています。

    ubi: ubi_create_volume: ボリューム作成が失敗したときのメモリ解放後使用 (use-after-free) を修正します (CVE-2022-49388)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: usbip: stub_probe() の参照カウントリークを修正 (CVE-2022-49389)

    Linux カーネルで、以下の脆弱性は解決されています。

    dlm: plock の無効な読み取りを修正 (CVE-2022-49407)

    Linux カーネルで、以下の脆弱性は解決されています。

    video: fbdev: clcdfb: clcdfb_of_vram_setup() の参照カウントリークを修正 (CVE-2022-49421)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: sriov_numvfs_store() で pci_dev_lock() AB/BA デッドロックを回避 (CVE-2022-49434)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正 (CVE-2022-49441)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/base/node.c: 圧縮 sysfs ファイルのリークを修正 (CVE-2022-49442)

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: listen() が事前割り当てリングに対して過剰な要求を設定する問題を修正 (CVE-2022-49450)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: phy: micrel: .driver_data なしでプロービングを許可 (CVE-2022-49472)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-pci: nvme_alloc_admin_tags() の NULL ポインターデリファレンスの問題を修正 (CVE-2022-49492)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/virtio: virtio_gpu_conn_get_modes の NULL ポインターデリファレンスを修正 (CVE-2022-49532)

    Linux カーネルで、以下の脆弱性は解決されています。

    zsmalloc: 非同期の zspage 解放とページ移行間の競合状態を修正 (CVE-2022-49554)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: conntrack: 挿入後に conntrack を再フェッチする (CVE-2022-49561)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 予約済み GDT ブロックのチェックを追加 (CVE-2022-49707)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: bug_on ext4_mb_use_inode_pa を修正 (CVE-2022-49708)

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e: setup_tx_descriptors() の呼び出しトレースを修正 (CVE-2022-49725)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: l2tp_ip6_sendmsg の符号付き整数オーバーフローを修正 (CVE-2022-49727)

    Linux カーネルで、以下の脆弱性は解決されています。

    ata: libata-core: ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正 (CVE-2022-49731)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.126-117.518より前のものです。したがって、ALAS2KERNEL-5.10-2022-015 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/planformat_count の範囲チェックを早期に移動しますCVE-2021-47659

    テーブルの混乱が小さいため、net/ipv4/tcp.c 関数の Linux カーネルの TCP ソースポート生成アルゴリズムにメモリリークの欠陥が見つかりました。この欠陥により、攻撃者が情報を漏洩し、サービス拒否を引き起こす可能性があります。(CVE-2022-1012)

    Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

    シャドーページングが有効な場合、INVPCID 命令により kvm_mmu_invpcid_gva が呼び出されます。INVPCID が CR0.PG = 0 で実行される場合、invlpg コールバックは設定されず、結果は NULL ポインターデリファレンスになります。
    (CVE-2022-1789)

    Linux カーネルの KVM モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。これにより、arch/x86/kvm/emulate.c の x86_emulate_insn でサービス拒否が発生する可能性があります。この欠陥は、Intel CPU のゲストで不正な命令を実行する際に発生します。(CVE-2022-1852)

    net/netfilter/nf_tables_api.c の Linux カーネルの Netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。(CVE-2022-1966)

    Linux カーネルの nft_set_desc_concat_parse() 関数に脆弱性が見つかりました。この欠陥により、攻撃者が nft_set_desc_concat_parse() を介してバッファオーバーフローをトリガーし、サービス拒否を引き起こしてコードを実行する可能性があります。(CVE-2022-2078)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21123)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21125)

    hw に欠陥が見つかりました。一部の Intel プロセッサでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。
    (CVE-2022-21166)

    KGDB および KDB は、カーネルメモリへの読み取りおよび書き込みアクセスを許可するため、ロックダウン中は制限する必要があります。
    シリアルポートへのアクセス権を持つ攻撃者がデバッガーをトリガーする可能性があるため、トリガーされた場合にデバッガーがロックダウンモードを尊重することが重要です。CVSS 3.1 ベーススコア 6.5 (機密性、整合性、可用性の影響) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    5.18.1 までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

    5.17.9 より前の Linux カーネルでは、TCP サーバーはどのソースポートが使われているかを観察することで、クライアントを識別できます。(CVE-2022-32296)

    powerpc 32-bit のプラットフォームで 5.18.3 までの Linux カーネルで問題が発見されました。浮動小数点レジスタにアクセスする際に、ptrace PEEKUSER および POKEUSER (別名 PEEKUSR および POKEUSR) にバッファオーバーフローがあります。(CVE-2022-32981)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/radeon: NULL ポインターデリファレンスが発生する可能性を修正 (CVE-2022-48710)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdまず nbd_cleanup() で genl_unregister_family() を呼び出しますCVE-2022-49295

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd: デバイス切断中の io ハングを修正 (CVE-2022-49297)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: nbd_alloc_config() とモジュール削除間で発生する競合を修正 (CVE-2022-49300)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: synclink_gt: slgt_clean() の NULL ポインターデリファレンスを修正 (CVE-2022-49307)

    Linux カーネルで、以下の脆弱性は解決されています。

    extcon: ドライバーデータの設定後に作成されるように extcon デバイスを変更 (CVE-2022-49308)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4複数の RPC 呼び出しにおいて layoutget ロックを保留しませんCVE-2022-49316

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu-v3platforms_get_resource() の呼び出し後に戻り値をチェックしますCVE-2022-49319

    Linux カーネルで、以下の脆弱性は解決されています。

    xprtrdma: bc_serv が NULL の場合、すべての呼び出しを bcall ではないものとして扱う (CVE-2022-49321)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: RT カーネル上の無効なコンテキストから呼び出されるスリープ関数の問題を修正 (CVE-2022-49322)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/arm-smmu: arm_smmu_device_probe() の潜在的な NULL ポインターデリファレンスを修正 (CVE-2022-49323)

    Linux カーネルで、以下の脆弱性は解決されています。

    bcache1 つのジャーナルバケットを予約することで、ジャーナルのスペースのないデッドロックを回避しますCVE-2022-49327

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_mtup_probe_success と誤った snd_cwnd の競合を修正 (CVE-2022-49330)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ipv6: __init アノテーション付きの seg6_hmac_init() を非公開化 (unexport) する (CVE-2022-49339)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip_gre: トランスポートヘッダーの代わりに csum_start をテストする (CVE-2022-49340)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、arm64prog->jited とともに prog->jited_len をクリアしますCVE-2022-49341

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ディレクトリの h-tree におけるサイクル発生を回避 (CVE-2022-49343)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_dgram_peer_wake_me() でのデータ競合を修正。(CVE-2022-49344)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: xfrm: __init により注釈が付けられた xfrm4_protocol_init() をエクスポートしない (CVE-2022-49345)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_writepages の bug_on を修正 (CVE-2022-49347)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ディスクのスーパーブロックフィールド s_state から EXT4_FC_REPLAY をフィルターで除外しますCVE-2022-49348

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_rename_dir_prepare のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49349)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: mdio: __init アノテーション付き mdio_bus_init() を非公開化 (unexport) する (CVE-2022-49350)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ext4_handle_inode_extension の警告を修正しますCVE-2022-49352

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesコミットパスからのメモリ漏洩ルールCVE-2022-49358

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: dmi-sysfs: dmi_sysfs_register_handle() のメモリリークを修正 (CVE-2022-49370)

    Linux カーネルで、以下の脆弱性は解決されています。

    driver core__device_attach のデッドロックを修正CVE-2022-49371

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_rtx_synack() は、プロセスコンテキストから呼び出される可能性 (CVE-2022-49372)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipcベアラー名の属性長をチェックCVE-2022-49374

    Linux カーネルで、以下の脆弱性は解決されています。

    scsid潜在的な NULL ポインターデリファレンスを修正しますCVE-2022-49376

    Linux カーネルで、以下の脆弱性は解決されています。

    ドライバーコアwait_for_device_probe() と deferred_probe_timeout の相互作用を修正CVE-2022-49379

    Linux カーネルで、以下の脆弱性は解決されています。

    driver: base: driver_attach が失敗した場合の UAF を修正 (CVE-2022-49385)

    Linux カーネルで、以下の脆弱性は解決されています。

    ubi: ubi_create_volume: ボリューム作成が失敗したときのメモリ解放後使用 (use-after-free) を修正します (CVE-2022-49388)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: usbip: stub_probe() の参照カウントリークを修正 (CVE-2022-49389)

    Linux カーネルで、以下の脆弱性は解決されています。

    ftrace: レジスタの失敗時にハッシュの direct_functions をクリーンアップする (CVE-2022-49402)

    Linux カーネルで、以下の脆弱性は解決されています。

    dlm: plock の無効な読み取りを修正 (CVE-2022-49407)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4__es_tree_search の bug_on を修正しますCVE-2022-49409

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingcreate_var_ref() での二重解放の可能性を修正しますCVE-2022-49410

    Linux カーネルで、以下の脆弱性は解決されています。

    bfqリクエストをキューに入れている bfqg がオンラインであることを確認しますCVE-2022-49411

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: bio をマージする前に cgroup 情報を更新します (CVE-2022-49413)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: sriov_numvfs_store() で pci_dev_lock() AB/BA デッドロックを回避 (CVE-2022-49434)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正 (CVE-2022-49441)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/base/node.c: 圧縮 sysfs ファイルのリークを修正 (CVE-2022-49442)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvdimmファームウェアアクティベーションデッドロックシナリオを修正CVE-2022-49446

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: listen() が事前割り当てリングに対して過剰な要求を設定する問題を修正 (CVE-2022-49450)

    Linux カーネルで、以下の脆弱性は解決されています。

    thermal/core: __thermal_cooling_device_register() のメモリリークを修正 (CVE-2022-49468)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: phy: micrel: .driver_data なしでプロービングを許可 (CVE-2022-49472)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-pci: nvme_alloc_admin_tags() の NULL ポインターデリファレンスの問題を修正 (CVE-2022-49492)

    Linux カーネルで、以下の脆弱性は解決されています。

    netskb_checksum_help() から 2 つの BUG() を削除しますCVE-2022-49497

    Linux カーネルで、以下の脆弱性は解決されています。

    ALSApcmポインターサブストリームを逆参照する前にその null ポインターをチェックしますCVE-2022-49498

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDelanelan_input_configured での二重解放の可能性を修正CVE-2022-49508

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64compatsyscall 番号を不適切な syscall 用の ESR_ELx として扱いませんCVE-2022-49520

    Linux カーネルで、以下の脆弱性は解決されています。

    scsilpfclpfc_sli4_send_seq_to_ulp() のリソース漏洩を修正しますCVE-2022-49521

    Linux カーネルで、以下の脆弱性は解決されています。

    md/bitmapサニティチェックにパスできない場合、sb 値を設定しませんCVE-2022-49526

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/virtio: virtio_gpu_conn_get_modes の NULL ポインターデリファレンスを修正 (CVE-2022-49532)

    Linux カーネルで、以下の脆弱性は解決されています。

    rcu-tasks: スケジュールおよびフラッシュ作業の競合を修正 (CVE-2022-49540)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpfbpf_trampoline_get_progs() での発生する可能性のある配列オーバーフローを修正しますCVE-2022-49548

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/MCE/AMDthreading_create_bank() が失敗した場合のメモリリークを修正しますCVE-2022-49549

    Linux カーネルで、以下の脆弱性は解決されています。

    zsmalloc: 非同期の zspage 解放とページ移行間の競合状態を修正 (CVE-2022-49554)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVMSVMsev ioctl インターフェイスに kzalloc を使用して、カーネルデータ漏洩を回避しますCVE-2022-49556

    Linux カーネルで、以下の脆弱性は解決されています。

    exfat: クラスター num が有効であるかどうかをチェックする (CVE-2022-49560)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: conntrack: 挿入後に conntrack を再フェッチする (CVE-2022-49561)

    Linux カーネルで、以下の脆弱性は解決されています。

    zonefs読み取り用の zonefs_iomap_begin() を修正しますCVE-2022-49706

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 予約済み GDT ブロックのチェックを追加 (CVE-2022-49707)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: bug_on ext4_mb_use_inode_pa を修正 (CVE-2022-49708)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ミラーログ領域のビットマップサイズを BITS_PER_LONG に切り上げますCVE-2022-49710

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions での refcount 漏洩を修正しますCVE-2022-49715

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions でのエラー処理を修正しますCVE-2022-49716

    Linux カーネルで、以下の脆弱性は解決されています。

    block: blk_mq_alloc_request_hctx() のオフラインキューの処理を修正 (CVE-2022-49720)

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64ftracePLT を一貫して処理します。CVE-2022-49721

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/i915/reset: error_state_read ptr + オフセットの使用を修正 (CVE-2022-49723)

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e: setup_tx_descriptors() の呼び出しトレースを修正 (CVE-2022-49725)

    Linux カーネルで、以下の脆弱性は解決されています。

    clocksourcehyper-v__init-annotated hv_init_clocksource() がエクスポートされませんCVE-2022-49726

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: l2tp_ip6_sendmsg の符号付き整数オーバーフローを修正 (CVE-2022-49727)

    Linux カーネルで、以下の脆弱性は解決されています。

    ata: libata-core: ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正 (CVE-2022-49731)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルにおいて、以下の脆弱性は解決されました： zsmalloc: fix races between asynchronous zspage free and page migration The asynchronous zspage free worker tries to lock a zspage's entire page list without defending against page migration. Since pages which haven't yet been locked can concurrently migrate off the zspage page list while lock_zspage() churns away, lock_zspage() can suffer from a few different lethal races. It can lock a page which no longer belongs to the zspage and unsafely dereference page_private(), it can unsafely dereference a torn pointer to the next page (since there's a data race), and it can observe a spurious NULL pointer to the next page and thus not lock all of the zspage's pages (since a single page migration will reconstruct the entire page list, and create_page_chain() unconditionally zeroes out each list pointer in the process). Fix the races by using migrate_read_lock() in lock_zspage() to synchronize with page migration. (CVE-2022-49554)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
163316	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2022-028 ALASKERNEL-5.4-2022-028	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/10/8	high
163372	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2022-002 ALASKERNEL-5.15-2022-002	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/10/8	high
163232	Amazon Linux 2kernel、 --advisory ALAS2-2022-1813ALAS-2022-1813	Nessus	Amazon Linux Local Security Checks	2022/7/15	2025/10/8	high
163313	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2022-015 ALASKERNEL-5.10-2022-015	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/10/8	high
226487	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49554	Nessus	Misc.	2025/3/5	2025/10/28	medium

検出

プラグインの検索

high

high

high

high

medium