遠端 Rocky Linux 9 主機已安裝受到 RLSA-2022:8453 公告中所提及一個弱點影響的套件。

  - 在 device-mapper-multipath 中發現一個弱點。device-mapper-multipath 允許本機使用者取得 root 存取權其可單獨遭到惡意利用或與 CVE-2022-41973一起遭到惡意利用。能夠寫入 UNIX 網域通訊端的本機使用者可繞過存取控制並操控多重路徑設定。之所以會發生此問題是因為攻擊者可重複關鍵字而使用算術 ADD 而非 bitwise OR 時該關鍵字會遭到不當處理。這可導致本機權限提升至 root。 (CVE-2022-3787)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9device-mapper-multipath (RLSA-2022:8453)

high Nessus Plugin ID 184635

版本 1.0