Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點（crlsa-2022_7683）

high Nessus Plugin ID 357859

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_7683 公告中提及的多個弱點影響。

* 偏離路徑的攻擊者可能會插入資料或終止受害者的 TCP 工作階段（CVE-2020-36516）

* 當 vc_cons[i].d 已經為 NULL 時，VT_RESIZEX ioctl 中的爭用情形會導致 NULL 指標解除參照（CVE-2020-36558）

* 函數 sco_sock_sendmsg（）中的釋放後使用弱點（CVE-2021-3640）

* drivers/media/v4l2-core/v4l2-ioctl.cCVE-2021-30002 （）中video_usercopy函式中大型引數的記憶體洩漏

* smb2_ioctl_query_info NULL 指標解除參照（CVE-2022-0168）

* 回寫期間 udf_expand_file_adinicbdue（）中的 NULL 指標解除參照（CVE-2022-0617）

* swiotlb 資訊洩露與 DMA_FROM_DEVICE （CVE-2022-0854）

* nft_do_chain 中堆疊上未初始化的暫存器可能會導致核心指標洩露給 UM （CVE-2022-1016）

* snd_pcm_hw_free中的爭用情形會導致釋放後使用（CVE-2022-1048）

* net/sched/cls_api.c 中 tc_new_tfilter（）中的釋放後使用（CVE-2022-1055）

* 掛載和操作損毀的映像檔時，ext4 中存在釋放後使用和記憶體錯誤（CVE-2022-1184）

* x86_emulate_insn 中的 NULL 指標解除參照可能會導致 DoS （CVE-2022-1852）

* nft_set_desc_concat_parse（）中的緩衝區溢位（CVE-2022-2078）

* nf_tables跨表格潛在的釋放後使用可能導致本機權限提升（CVE-2022-2586）

* openvswitch：整數反向溢位導致 reserve_sfa_size（）中的越界寫入（CVE-2022-2639）

* 當 psi 觸發器在輪詢時被破壞時，釋放後使用（CVE-2022-2938）

* net/packet：packet_recvmsg（）中的 slab-out-of-bounds 存取（CVE-2022-20368）

* 可以使用除錯工具將零寫入所選位置（CVE-2022-21499）

* 幽靈-BHB （CVE-2022-23960）

* 屏障後返回堆疊緩衝區預測（CVE-2022-26373）

* drivers/hid/hid-elo.cCVE-2022-27950 （）中的記憶體洩漏

* 在 drivers/net/can/usb/ems_usb.c 中ems_usb_start_xmit雙重釋放（CVE-2022-28390）

* 在 SUNRPC 子系統中釋放後使用（CVE-2022-28893）

* 由於 net/sched/cls_u32.c 中的參照計數更新不當，導致釋放後使用（CVE-2022-29581）

* net/netfilter/nfnetlink_queue.c 中nfqnl_mangle中的 DoS （CVE-2022-36946）

* nfs_atomic_open（）傳回未初始化的資料，而不是 ENOTDIR （CVE-2022-24448）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點 （crlsa-2022_7683）

high Nessus Plugin ID 357859

概要

說明

解決方案

另請參閱

Plugin 詳細資訊

風險資訊

VPR

Vendor

CVSS v2

CVSS v3

CVSS v4

弱點資訊

參考資訊

Rocky Linux 8 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點（crlsa-2022_7683）