リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:5224 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: コピーオンライト実装は、THP mapcount チェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel: TCP ソースポート生成アルゴリズムのテーブル混乱サイズが小さいため、情報漏洩が発生する可能性があります (CVE-2022-1012)

  - kernel: perf_event_open の競合状態により、権限昇格が引き起こされます (CVE-2022-1729)

  - kernel: IPsec ESP 変換コードのバッファオーバーフロー (CVE-2022-27666)

  - kernel: netfilter サブシステムのメモリ解放後使用の書き込みにより、root への権限昇格が引き起こされる可能性があります (CVE-2022-32250)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.10.126-117.518より前のものです。したがって、ALAS2KERNEL-5.10-2022-015 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - テーブルの混乱サイズが小さいため、net/ipv4/tcp.c の TCP ソースポート生成アルゴリズムにメモリ漏洩の問題が見つかりました。この欠陥により、攻撃者が情報を漏洩する可能性があり、サービス拒否の問題を引き起こす可能性があります。(CVE-2022-1012)

  - Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

  - シャドウページングが有効な場合、INVPCID 命令により kvm_mmu_invpcid_gva が呼び出されます。INVPCID が CR0.PG = 0 で実行される場合、invlpg コールバックは設定されず、結果は NULL ポインターデリファレンスになります。
    (CVE-2022-1789)

  - Linux カーネルの KVM モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。これにより、arch/x86/kvm/emulate.c の x86_emulate_insn でサービス拒否が発生する可能性があります。この欠陥は、Intel CPU のゲストで不正な命令を実行する際に発生します。(CVE-2022-1852)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2022-32250。理由: この候補は CVE-2022-32250 の複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2022-32250 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2022-1966)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2022-2078。理由: この候補は、CVE-2022-2078 の予約複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2022-2078 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています (CVE-2022-1972)

  - Linux カーネルの nft_set_desc_concat_parse() 関数に脆弱性が見つかりました。この欠陥により、攻撃者が nft_set_desc_concat_parse() を介してバッファオーバーフローをトリガーし、サービス拒否を引き起こしてコードを実行する可能性があります。(CVE-2022-2078)

  - 一部の Intel(R) プロセッサーのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21123)

  - 一部の Intel(R) プロセッサーのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21125)

  - 一部の Intel(R) プロセッサーでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21166)

  - KGDB および KDB は、カーネルメモリへの読み取りおよび書き込みアクセスを許可するため、ロックダウン中は制限する必要があります。
    シリアルポートへのアクセス権を持つ攻撃者がデバッガーをトリガーする可能性があるため、トリガーされた場合にデバッガーがロックダウンモードを尊重することが重要です。(CVE-2022-21499)

  - 5.18.1までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

  - 5.17.9より前の Linux カーネルでは、TCP サーバーはどのソースポートが使われているかを観察することで、クライアントを識別できます。これは、RFC 6056 のアルゴリズム 4 (ダブルハッシュポート選択アルゴリズム) を使用していることで可能になります。
    (CVE-2022-32296)

  - powerpc 32-bit のプラットフォームで 5.18.3までの Linux カーネルで問題が発見されました。浮動小数点レジスタにアクセスする際に、ptrace PEEKUSER および POKEUSER (別名 PEEKUSR および POKEUSR) にバッファオーバーフローがあります。(CVE-2022-32981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2022:5267 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: TCP ソースポート生成アルゴリズムのテーブル混乱サイズが小さいため、情報漏洩が発生する可能性があります (CVE-2022-1012)

  - kernel: perf_event_open の競合状態により、権限昇格が引き起こされます (CVE-2022-1729)

  - kernel: IPsec ESP 変換コードのバッファオーバーフロー (CVE-2022-27666)

  - kernel: netfilter サブシステムのメモリ解放後使用の書き込みにより、root への権限昇格が引き起こされる可能性があります (CVE-2022-32250)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
162571	RHEL 8 : kernel-rt (RHSA-2022:5224)	Nessus	Red Hat Local Security Checks	2022/6/28	2024/4/29	high
163313	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-015)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2024/4/11	high
173106	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-070)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/4/11	high
162574	RHEL 9 : kernel-rt (RHSA-2022:5267)	Nessus	Red Hat Local Security Checks	2022/6/28	2024/4/29	high
191192	CentOS 9 : kernel-5.14.0-347.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	critical

検出

プラグインの検索

high

high

high

high

critical