Rocky Linux 8 [CIQ] 安全更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多种漏洞（crlsa-2022_1975）

critical Nessus 插件 ID 358465

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2022_1975 公告中提及的多个漏洞的影响。

* kernel：fget：获取 fd 的 ref 后检查其是否仍存在（CVE-2021-4083）

* kernel：避免畸形 USB 描述符（CVE-2020-0404）导致的循环实体链

* 内核：在 drivers/tty/vt/keyboard.c （CVE-2020-13974）中，k_ascii（）中的整数溢出

* 内核：由于释放后使用（CVE-2021-0941），filter.c 的 bpf_skb_change_head（）中存在越界读取

* kernel：joydev：零大小传递给 joydev_handle_JSIOCSBTNMAP（）（CVE-2021-3612）

* 内核：读取 /proc/sysvipc/shm 不会随着共享内存段计数（CVE-2021-3669）的增加而增加

* 内核：net/qrtr/qrtr.c （CVE-2021-3743）的 qrtr_endpoint_post 中的越界读取

* kernel： crypto： ccp - 修复 ccp_run_aes_gcm_cmd（）（CVE-2021-3744）中的资源泄漏

* 内核：蓝牙模块（CVE-2021-3752）中可能的释放后使用

* 内核：Linux 内核中不明的 ipc 对象导致突破 memcg 限制和 DoS 攻击（CVE-2021-3759）

* 内核：ccp_run_aes_gcm_cmd（）函数（CVE-2021-3764）中的 DoS

* kernel： sctp：无效的区块可用于远程删除现有关联（CVE-2021-3772）

* 内核：natd 和 netfilter 中缺少端口健全性检查导致对 OpenVPN 客户端的利用（CVE-2021-3773）

* kernel：驻留在 hugetlbfs （CVE-2021-4002）上的数据可能泄漏或破坏

* kernel：（CVE-2021-4037）的安全CVE-2018-13405回归

* kernel：decode_nfs_fh函数（CVE-2021-4157）中的缓冲区覆盖

* kernel：cgroup：使用开放时间凭据和命名空间进行迁移权限检查（CVE-2021-4197）

* 内核：sk_peer_pid和sk_peer_cred访问中的争用条件（CVE-2021-4203）

* 内核：基于 ICMP 片段所需的数据包回复（CVE-2021-20322）发动新的 DNS 缓存中毒攻击

* hw： cpu：（）的 CVE-2017-5715 LFENCECVE-2021-26401/JMP 缓解更新

* 内核：由于错误的 BPF JIT 分支置换计算而导致本地权限升级（CVE-2021-29154）

* 内核：在 drivers/net/usb/hso.cCVE-2021-37159 （）的 hso_free_net_device（）中释放后使用

* kernel：kernel/bpf/stackmap.c 的 prealloc_elems_and_freelist（）中的 eBPF 乘法整数溢出导致越界写入（CVE-2021-41864）

* 内核：firedtv 驱动程序中的堆缓冲区溢出（CVE-2021-42739）

* 内核：在 drivers/isdn/capi/kcapi.c （CVE-2021-43389）的detach_capi_ctr中存在数组索引越界

* 内核：drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv（）允许攻击者通过构建的 USB 设备（CVE-2021-43976）造成 DoS

* 内核：TEE 子系统中的释放后使用（CVE-2021-44733）

* 内核：IPv6 实现中的信息泄漏（CVE-2021-45485）

* 内核：IPv4 实现中的信息泄漏（CVE-2021-45486）

* hw： cpu： intel：分支历史记录注入（BHI）（CVE-2022-0001）

* hw：cpu：intel：模式内 BTI （CVE-2022-0002）

* kernel：bond_ipsec_add_sa 中的本地拒绝服务（CVE-2022-0286）

* 内核：net/sctp/sm_make_chunk.cCVE-2022-0322 （）的 sctp_addto_chunk 中的 DoS

* kernel：FUSE 允许 UAF 读取 write() 缓冲区，从而允许窃取（部分）/etc/shadow 哈希 (CVE-2022-1011)

* 内核：nouveau 内核模块（CVE-2020-27820）中的释放后使用

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。