偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：bpftool / kernel / kernel-abi-stablelists / kernel-core / etc 多個弱點 （ALMALINUX9.2：CLSA-2024：1712570434）

high Nessus Plugin ID 352040

語言:

概要

AlmaLinux 主機缺少一或多個安全性更新。

說明

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2024：1712570434 公告中提及的多個弱點影響。

 - 儅使用者呼叫第一個 gru_file_unlocked_ioctl 函式時，在 Linux 核心的 SGI GRU 驅動程式中發現一個釋放後使用缺陷，其中 gru_check_chiplet_assignment 函式發生失敗。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-3424)

 - 在 Linux 核心中發現一個歸類爲「嚴重」的弱點。受到此弱點影響的是 IPsec 元件中 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 檔案的 area_cache_get 函式。操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211045。(CVE-2022-3545)

 - 5.18.13 版之前的 Linux 核心缺少針對區塊起始符號 (.bss) 的特定清除作業，Xen PV 來賓作業系統使用者可藉此造成拒絕服務或取得權限。(CVE-2022-36123)

 - 在 Linux 核心中發現一個缺陷。Slip 驅動程式在 drivers/net/slip/slip.c 的 sl_tx_timeout 中進行卸離時，可能會發生 NULL 指標解除參照。此問題允許攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2022-41858)

 - 在 Linux 核心中，net/bluetooth/l2cap_core.c 的 l2cap_connect 和 l2cap_le_connect_req 函式中存在釋放後使用弱點，攻擊者可利用此弱點，透過藍牙從遠端執行程式碼和洩漏核心記憶體 (分別)。如果在受害者附近，遠端攻擊者可透過藍牙執行會引致核心記憶體洩漏的程式碼。建議升級過去的 commit https://www.google.com/url https://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/url (CVE-2022-42896)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

根據 TuxCare 公告 ALMALINUX9.2：CLSA-2024：1712570434 中的指引更新受影響的套件。

另請參閱

https://cve.tuxcare.com/els/releases/CLSA-2024:1712570434

http://www.nessus.org/u?70449227

Plugin 詳細資訊

嚴重性: High

ID: 352040

檔案名稱: tuxcare_alma_linux_9.2_CLSA-2024-1712570434.nasl

版本: 1.2

類型: Local

已發布: 2026/9/30

已更新: 2026/10/1

支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Critical

分數: 9.6

百分位數: 99.95

Vendor

Vendor Severity: Critical

CVSS v2

風險因素: High

基本分數: 9

時間性分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2023-5178

CVSS v3

風險因素: High

基本分數: 8.8

時間性分數: 8.4

媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

弱點資訊

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/OS/extended-third-party

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2024/4/8

弱點發布日期: 2021/7/21

CISA 已知遭惡意利用弱點到期日: 2024/6/20

參考資訊

CVE: CVE-2022-3424, CVE-2022-3545, CVE-2022-36123, CVE-2022-41858, CVE-2022-42896, CVE-2022-45934, CVE-2023-0045, CVE-2023-1252, CVE-2023-1380, CVE-2023-1652, CVE-2023-1838, CVE-2023-1989, CVE-2023-2156, CVE-2023-2163, CVE-2023-2176, CVE-2023-3141, CVE-2023-3268, CVE-2023-3567, CVE-2023-3609, CVE-2023-3777, CVE-2023-3812, CVE-2023-39197, CVE-2023-40283, CVE-2023-4206, CVE-2023-4207, CVE-2023-4208, CVE-2023-42753, CVE-2023-44466, CVE-2023-4623, CVE-2023-51042, CVE-2023-51043, CVE-2023-5178, CVE-2023-51780, CVE-2023-52434, CVE-2023-52435, CVE-2023-52449, CVE-2023-6040, CVE-2023-6121, CVE-2023-6356, CVE-2023-6606, CVE-2023-6610, CVE-2023-6915, CVE-2023-6931, CVE-2023-6932, CVE-2024-0565, CVE-2024-0646, CVE-2024-0775, CVE-2024-1086, CVE-2024-26591

CLSA: 2024:1712570434