CentOS 7 : kpatch-patch (RHSA-2022:0592)

high Nessus Plugin ID 208541

概要

遠端 CentOS Linux 主機缺少一個或多個安全性更新。

說明

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:0592 公告中提及的多個弱點影響。

- 在 eventpoll.c 的 do_epoll_ctl 和 ep_loop_check_proc 中,存在因邏輯錯誤而可能造成釋放後使用的問題。這可能會導致本機特權提升,且不需額外的執行權限。
惡意利用弱點不需要使用者互動。產品:AndroidVersions:Android kernelAndroid ID:
A-147802478References:上游核心 (CVE-2020-0466)

- 在 af_unix.c 的 unix_scm_to_skb 中,可能由於爭用情形導致釋放後使用錯誤。這可能會導致需要系統執行權限的本機特權提升。惡意利用弱點不需要使用者互動。產品:AndroidVersions:Android kernelAndroid ID:A-196926917References:
上游核心 (CVE-2021-0920)

- 在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

- 在 Linux 核心的 GPU i915 核心驅動程式功能中發現一個隨機記憶體存取缺陷,使用者可能利用此缺陷在 GPU 上執行惡意程式碼。本機使用者可利用此缺陷造成系統當機,或提升自己的系統權限。(CVE-2022-0330)

- vmwgfx 驅動程式包含一個本機特權提升弱點,可允許無權限的使用者透過懸置的「檔案」指標,取得系統上其他處理程序所開啟之檔案的存取權。
(CVE-2022-22942)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://access.redhat.com/errata/RHSA-2022:0592

Plugin 詳細資訊

嚴重性: High

ID: 208541

檔案名稱: centos_RHSA-2022-0592.nasl

版本: 1.2

類型: local

代理程式: unix

已發布: 2024/10/9

已更新: 2024/10/10

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Continuous Assessment, Nessus

風險資訊

VPR

風險因素: Critical

分數: 9.4

Vendor

Vendor Severity: Important

CVSS v2

風險因素: High

基本分數: 7.2

時間性分數: 6.3

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2020-0466

CVSS v3

風險因素: High

基本分數: 7.8

時間性分數: 7.5

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

CVSS 評分資料來源: CVE-2022-22942

弱點資訊

CPE: p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_25_1, p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_53_1, cpe:/o:centos:centos:7, p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_36_2, p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_41_1, p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_42_2, p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_21_1, p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_45_1, p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_49_1, p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_24_1, p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_31_1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2022/2/22

弱點發布日期: 2020/12/14

CISA 已知遭惡意利用弱點到期日: 2022/6/13

可惡意利用

Metasploit (vmwgfx Driver File Descriptor Handling Priv Esc)

參考資訊

CVE: CVE-2020-0466, CVE-2021-0920, CVE-2021-4155, CVE-2022-0330, CVE-2022-22942

RHSA: 2022:0592