遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:0825 公告中所提及。

  - 在 af_unix.c 的 unix_scm_to_skb 中，可能由於爭用情形導致釋放後使用錯誤。這可能會導致需要系統執行權限的本機特權提升。惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：A-196926917References：
    上游核心 (CVE-2021-0920)

  - 在 Linux 核心的 cgroup v1 剖析器內，於 kernel/cgroup/cgroup-v1.c 的 cgroup1_parse_param 中發現一個釋放後使用缺陷。具有使用者權限的本機攻擊者可惡意利用 fsconfig syscall 參數造成特權提升，進而導致系統發生容器逃逸和拒絕服務狀況。
    (CVE-2021-4154)

  - 在 Linux 核心的 GPU i915 核心驅動程式功能中發現一個隨機記憶體存取缺陷，使用者可能利用此缺陷在 GPU 上執行惡意程式碼。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-0330)

  - 在使用者使用 Linux 核心 TIPC 通訊協定功能傳送含有惡意內容的封包時發現一個堆疊溢位缺陷，在這個封包中，網域成員節點數高於所允許的 64 個。
    具有 TIPC 網路存取權的遠端使用者可利用這個缺陷造成系統當機，或可能提升自己的權限。(CVE-2022-0435)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

  - 在 Linux 核心的 s390 KVM 內，於 arch/s390/kvm/kvm-s390.c 函式的 kvm_s390_guest_sida_op 中發現一個弱點。此缺陷允許具有一般使用者權限的本機攻擊者，取得未經授權的記憶體寫入存取權。此缺陷會影響 5.17-rc4 之前的 Linux 核心版本。
    (CVE-2022-0516)

  - 發現在 Linux 核心的 copy_page_to_iter_pipe 和 push_pipe 函式中，新管道緩衝區結構的旗標成員缺少適當初始化，因此可能包含過時值。無權限的本機使用者可利用此缺陷，在唯讀檔案支援的頁面快取中寫入頁面，並因此提升其在系統上的權限。(CVE-2022-0847)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8核心 (RLSA-2022:0825)

high Nessus Plugin ID 184936

版本 1.3