Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點（crlsa-2022_1988）

critical Nessus Plugin ID 357390

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_1988 公告中提及的多個弱點影響。

* 核心：fget：在取得 fd 的 ref 後，檢查 fd 是否仍然存在（CVE-2021-4083）

* 核心：避免由於 USB 描述元格式錯誤而導致的循環實體鏈結（CVE-2020-0404）

* 核心：對 IBM Power9 上未完全驗證資料的推測（CVE-2020-4788）

* 核心：在 drivers/tty/vt/keyboard.c （CVE-2020-13974）中，k_ascii（）中的整數溢位

* 核心：由於釋放後使用（CVE-2021-0941），filter.c 的 bpf_skb_change_head（）中發生越界讀取

* 核心：joydev：傳遞給 joydev_handle_JSIOCSBTNMAP（）CVE-2021-3612 （）的零大小

* 核心：讀取 /proc/sysvipc/shm 不會隨著較大的共用記憶體區段計數而擴展（CVE-2021-3669）

* 核心：net/qrtr/qrtr.c （CVE-2021-3743）中的 qrtr_endpoint_post 越界讀取

* 核心：crypto：ccp - 修正 ccp_run_aes_gcm_cmd（）CVE-2021-3744 （）中的資源洩漏

* 核心：藍牙模組（CVE-2021-3752）中可能的釋放後使用

* 核心：Linux 核心中不明的 ipc 物件會導致突破 memcg 限制和 DoS 攻擊（CVE-2021-3759）

* 核心：ccp_run_aes_gcm_cmd（）函式中的 DoS （CVE-2021-3764）

* 核心：sctp：無效區塊可用來遠端移除現有關聯（CVE-2021-3772）

* 核心：NATD 和 netfilter 中缺少連接埠健全性檢查導致 OpenVPN 用戶端遭到惡意利用（CVE-2021-3773）

* 核心：駐留在 hugetlbfs （CVE-2021-4002）上的資料可能洩露或破壞

* 核心：（CVE-2021-4037）的CVE-2018-13405安全性迴歸

* 核心：decode_nfs_fh函式（CVE-2021-4157）中的緩衝區覆寫

* 核心：cgroup：使用開放時間憑證和命名空間進行移轉永久檢查（CVE-2021-4197）

* 核心：sk_peer_pid 和 sk_peer_cred 存取中的爭用情形（CVE-2021-4203）

* 核心：基於 ICMP 片段所需的封包回覆（CVE-2021-20322）的新 DNS 快取中毒攻擊

* 核心：arm：SIGPAGE 資訊洩漏弱點（CVE-2021-21781）

* hw： cpu：（CVE-2021-26401）的 CVE-2017-5715 LFENCE/JMP 緩解更新

* 核心：由於不正確的 BPF JIT 分支位移計算導致本機權限提升（CVE-2021-29154）

* 核心：在 drivers/net/usb/hso.c 的 hso_free_net_device（）中釋放後使用（CVE-2021-37159）

* 核心：在 kernel/bpf/stackmap.c 中，prealloc_elems_and_freelist（）中的 eBPF 乘法整數溢位導致越界寫入（CVE-2021-41864）

* 核心：firedtv 驅動程式中的堆積緩衝區溢位（CVE-2021-42739）

* 核心：ppc： kvm：允許惡意 KVM 客體當機主機（CVE-2021-43056）

* 核心：在 drivers/isdn/capi/kcapi.c （）中detach_capi_ctr的陣列索引出界（CVE-2021-43389）

* 核心：drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv（）允許攻擊者透過特製的 USB 裝置（CVE-2021-43976）造成 DoS

* 核心：TEE 子系統中的釋放後使用（CVE-2021-44733）

* 核心：IPv6 實作中的資訊洩露（CVE-2021-45485）

* 核心：IPv4 實作中的資訊洩露（CVE-2021-45486）

* hw： cpu： intel：分支歷史插入（BHI）（CVE-2022-0001）

* hw： cpu： intel：模式內 BTI （CVE-2022-0002）

* 核心：bond_ipsec_add_sa （CVE-2022-0286）中的本地拒絕服務

* 核心：net/sctp/sm_make_chunk.c （CVE-2022-0322）中sctp_addto_chunk中的 DoS

* 核心：FUSE 允許 UAF 讀取 write() 緩衝區，進而允許竊取 (部分) /etc/shadow 雜湊 (CVE-2022-1011)

* 核心：nouveau 核心模組（CVE-2020-27820）中的釋放後使用

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點 （crlsa-2022_1988）

critical Nessus Plugin ID 357390

概要

說明

解決方案

另請參閱

Plugin 詳細資訊

風險資訊

VPR

Vendor

CVSS v2

CVSS v3

弱點資訊

參考資訊

Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點（crlsa-2022_1988）