リモートの Ubuntu 18.04ESM / 20.04LTS ホストにインストールされているパッケージは、USN-6215-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 重要度最高として分類される脆弱性が Linux カーネルで見つかりました。影響を受けるのは、コンポーネント libbpf のファイル tools/lib/bpf/btf_dump.c の関数 btf_dump_name_dups です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211032 です。(CVE-2022-3534)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。これは、コンポーネント BPF のファイル tools/lib/bpf/libbpf.c の関数 find_prog_by_sec_insn に影響を与えます。操作により、null ポインターデリファレンスが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211749 がこの脆弱性に割り当てられました。(CVE-2022-3606)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 22.04LTS/22.10ホストには、USN-5759-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libbpf 0.6.0 および 0.6.1 の __bpf_object__open にヒープベースのバッファオーバーフロー (4バイト) があります (bpf_object__open_mem および bpf-object-fuzzer.c から呼び出されます)。(CVE-2021-45940)

  - libbpf 0.6.0 および 0.6.1 の __bpf_object__open にヒープベースのバッファオーバーフロー (8バイト) があります (bpf_object__open_mem および bpf-object-fuzzer.c から呼び出されます)。(CVE-2021-45941)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されました。この問題は、コンポーネント BPF のファイル tools/lib/bpf/usdt.c の関数 parse_usdt_arg に影響します。引数 reg_name の操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211031 です。(CVE-2022-3533)

  - 重要度最高として分類される脆弱性が Linux カーネルで見つかりました。影響を受けるのは、コンポーネント libbpf のファイル tools/lib/bpf/btf_dump.c の関数 btf_dump_name_dups です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211032 です。(CVE-2022-3534)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。これは、コンポーネント BPF のファイル tools/lib/bpf/libbpf.c の関数 find_prog_by_sec_insn に影響を与えます。操作により、null ポインターデリファレンスが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211749 がこの脆弱性に割り当てられました。(CVE-2022-3606)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libbpf のバージョンは、0.5.0-2より前です。したがって、ALAS2-2023-1969 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。これは、コンポーネント BPF のファイル tools/lib/bpf/libbpf.c の関数 find_prog_by_sec_insn に影響を与えます。操作により、null ポインターデリファレンスが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211749 がこの脆弱性に割り当てられました。(CVE-2022-3606)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0409-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。これは、コンポーネント BPF のファイル tools/lib/bpf/libbpf.c の関数 find_prog_by_sec_insn に影響を与えます。操作により、null ポインターデリファレンスが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211749 がこの脆弱性に割り当てられました。(CVE-2022-3606)

  - Linux カーネルの Netfilter サブシステムに、バッファオーバーフローの脆弱性が見つかりました。この問題により、スタックアドレスとヒープアドレスの両方が漏洩し、任意のコードの実行を介して root ユーザーにローカル権限昇格を引き起こす可能性があります。(CVE-2023-0179)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0405-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 重要度最高として分類される脆弱性が Linux カーネルで見つかりました。影響を受けるのは、コンポーネント libbpf のファイル tools/lib/bpf/btf_dump.c の関数 btf_dump_name_dups です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211032 です。(CVE-2022-3534)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。これは、コンポーネント BPF のファイル tools/lib/bpf/libbpf.c の関数 find_prog_by_sec_insn に影響を与えます。操作により、null ポインターデリファレンスが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211749 がこの脆弱性に割り当てられました。(CVE-2022-3606)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 ESM ホストには、USN-5759-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 重要度最高として分類される脆弱性が Linux カーネルで見つかりました。影響を受けるのは、コンポーネント libbpf のファイル tools/lib/bpf/btf_dump.c の関数 btf_dump_name_dups です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211032 です。(CVE-2022-3534)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。これは、コンポーネント BPF のファイル tools/lib/bpf/libbpf.c の関数 find_prog_by_sec_insn に影響を与えます。操作により、null ポインターデリファレンスが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211749 がこの脆弱性に割り当てられました。(CVE-2022-3606)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178212	Ubuntu 18.04 ESM / 20.04 LTS : dwarves の脆弱性 (USN-6215-1)	Nessus	Ubuntu Local Security Checks	2023/7/12	2023/7/12	high
168391	Ubuntu 22.04 LTS : LibBPF の脆弱性 (USN-5759-1)	Nessus	Ubuntu Local Security Checks	2022/12/5	2023/10/20	high
172165	Amazon Linux 2: libbpf (ALAS-2023-1969)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2023/3/7	medium
171478	SUSE SLES15/ openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2023:0409-1)	Nessus	SuSE Local Security Checks	2023/2/15	2023/7/14	high
171477	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libbpf (SUSE-SU-2023:0405-1)	Nessus	SuSE Local Security Checks	2023/2/15	2023/7/14	high
183569	Ubuntu 20.04 ESM: LibBPF の脆弱性 (USN-5759-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
173106	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-070)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/4/11	high

検出

プラグインの検索

high

high

medium

high

high

high

high