Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crlsa-2022_7683）

high Nessus 插件 ID 357859

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2022_7683 公告中提及的多个漏洞的影响。

* 路径外攻击者可注入数据或终止受害者的 TCP 会话（CVE-2020-36516）

* 当 vc_cons[i].d 已经为空时，VT_RESIZEX ioctl 中的争用条件导致空指针取消引用（CVE-2020-36558）

* 函数 sco_sock_sendmsg（）CVE-2021-3640 （）中的释放后使用漏洞

* drivers/media/v4l2-core/v4l2-ioctl.c video_usercopyCVE-2021-30002 函数中大型参数的内存泄漏

* smb2_ioctl_query_info空指针取消引用（CVE-2022-0168）

* 回写（CVE-2022-0617）期间 udf_expand_file_adinicbdue（）中的空指针取消引用

* DMA_FROM_DEVICE （CVE-2022-0854）导致 swiotlb 信息泄漏

* nft_do_chain 中堆栈上未初始化的寄存器可造成内核指针泄漏给 UM （CVE-2022-1016）

* snd_pcm_hw_free中的争用条件导致释放后使用（CVE-2022-1048）

* net/sched/cls_api.c 的 tc_new_tfilter（）中的释放后使用（CVE-2022-1055）

* 当挂载损坏的图像并在该图像上操作时，ext4 中出现释放后使用和内存错误（CVE-2022-1184）

* x86_emulate_insn 中的空指针取消引用可能导致 DoS （CVE-2022-1852）

* nft_set_desc_concat_parse（）（CVE-2022-2078）中的缓冲区溢出

* nf_tables跨表潜在的释放后使用可导致本地权限升级（CVE-2022-2586）

* openvswitch：整数下溢导致 reserve_sfa_size（）（CVE-2022-2639）中的越界写入

* 在轮询 PSI 触发器遭到破坏时的释放后使用（CVE-2022-2938）

* net/packet：packet_recvmsg（）（CVE-2022-20368）中的 slab-out-of-bound 访问

* 可能使用调试程序将零写入所选位置（CVE-2022-21499）

* Spectre-BHB （CVE-2022-23960）

* 屏障后返回堆栈缓冲区预测（CVE-2022-26373）

* drivers/hid/hid-elo.c （CVE-2022-27950）中的内存泄漏

* drivers/net/can/usb/ems_usb.cCVE-2022-28390 （）中 ems_usb_start_xmit 中的双重释放

* SUNRPC 子系统中的释放后使用（CVE-2022-28893）

* 因未正确更新 net/sched/cls_u32.c 中的引用计数而导致释放后使用（CVE-2022-29581）

* net/netfilter/nfnetlink_queue.c （CVE-2022-36946）的 nfqnl_mangle 中的 DoS

* nfs_atomic_open（）返回未初始化的数据而不是 ENOTDIR （CVE-2022-24448）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等 多种漏洞 （crlsa-2022_7683）

high Nessus 插件 ID 357859

简介

描述

解决方案

另见

插件详情

风险信息

VPR

Vendor

CVSS v2

CVSS v3

CVSS v4

漏洞信息

参考资料信息

Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crlsa-2022_7683）