偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：bpftool / kernel / kernel-core / kernel-cross-headers / etc 多個弱點 （CENTOS8.5：CLSA-2024：1731431059）

critical Nessus Plugin ID 366959

語言:

概要

CentOS Linux 主機缺少一個或多個安全性更新。

說明

CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2024：1731431059 公告中提及的多個弱點影響。

 - 在 Linux 核心的 Unix 網域通訊端檔案處置程式中，於使用者同時呼叫 close() 和 fget() 的方式中發現一個可能觸發爭用情形的釋放後記憶體缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。
 此缺陷會影響 5.16-rc4 之前的 Linux 核心版本。(CVE-2021-4083)

 - 在 net/ipv4/tcp.c 函式的 TCP 來源連接埠產生演算法中發現記憶體洩漏問題，這是因爲資料表 perturb 的大小過小。攻擊者可利用此問題洩漏資訊，並可能造成拒絕服務。(CVE-2022-1012)

 - vmwgfx 驅動程式包含一個本機特權提升弱點，可允許無權限的使用者透過懸置的「檔案」指標，取得系統上其他處理程序所開啟之檔案的存取權。
 (CVE-2022-22942)

 - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 轉換程式碼中發現堆積緩衝區溢位缺陷。此缺陷允許具有一般使用者權限的本機攻擊者覆寫核心堆積物件，並可能造成本機特權提升威脅。(CVE-2022-27666)

 - 已解決 Linux 核心中的下列弱點：drm/vmwgfx: Fix stale file descriptors on failed usercopy A failing usercopy of the fence_rep object will lead to a stale entry in the file descriptor table as put_unused_fd() won't release it. This enables userland to refer to a dangling 'file' object through that still valid file descriptor, leading to all kinds of use-after-free exploitation scenarios. Fix this by deferring the call to fd_install() until after the usercopy has succeeded.
 (CVE-2022-48771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

根據 TuxCare 公告 CENTOS8.5：CLSA-2024：1731431059 中的指引更新受影響的套件。

另請參閱

https://cve.tuxcare.com/els/releases/CLSA-2024:1731431059

http://www.nessus.org/u?d57763e5

Plugin 詳細資訊

嚴重性: Critical

ID: 366959

檔案名稱: tuxcare_centos_8.5_CLSA-2024-1731431059.nasl

版本: 1.2

類型: Local

代理程式: unix

已發布: 2026/10/18

已更新: 2026/10/19

支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: High

分數: 7.9

百分位數: 99.36

Vendor

Vendor Severity: Critical

CVSS v2

風險因素: Medium

基本分數: 6.9

時間性分數: 6

媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2021-4083

CVSS v3

風險因素: Critical

基本分數: 9.1

時間性分數: 8.7

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

CVSS 評分資料來源: CVE-2024-47685

弱點資訊

必要的 KB 項目: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2024/11/12

弱點發布日期: 2021/7/21

可惡意利用

CANVAS (CANVAS)

Metasploit (vmwgfx Driver File Descriptor Handling Priv Esc)

參考資訊

CVE: CVE-2021-4083, CVE-2022-1012, CVE-2022-22942, CVE-2022-27666, CVE-2022-48771, CVE-2022-48956, CVE-2022-48988, CVE-2022-49010, CVE-2022-49014, CVE-2022-49029, CVE-2024-41092, CVE-2024-43889, CVE-2024-47685, CVE-2024-47697, CVE-2024-47698, CVE-2024-47701, CVE-2024-47742, CVE-2024-47745, CVE-2024-49860, CVE-2024-49882, CVE-2024-49883, CVE-2024-49889, CVE-2024-49930, CVE-2024-49960, CVE-2024-49991, CVE-2024-50033, CVE-2024-50035, CVE-2024-50055, CVE-2024-50073

CLSA: 2024:1731431059