远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7928 中提及的漏洞的影响。

  - 在 device-mapper-multipath 中发现一个漏洞。device-mapper-multipath 允许本地用户获取根访问权限可单独利用或与 CVE-2022-41973一起利用。能够写入 UNIX 域套接字的本地用户可绕过访问控制并操纵多路径设置。出现此问题的原因是攻击者可重复关键字当使用算术 ADD 而非按位 OR 时此关键字会造成错误处理。这可导致本地权限升级至 root。 (CVE-2022-3787)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8device-mapper-multipath (RLSA-2022:7928)

high Nessus 插件 ID 170782

版本 1.0