CentOS Linux 8.4 [TuxCare] 安全更新：bpftool / kernel / kernel-core / kernel-cross-headers / 等多个漏洞 （CENTOS8.4：CLSA-2023：1690287378）
low Nessus 插件 ID 366950
语言：
简介
CentOS Linux 主机缺少一个或多个安全更新。描述
CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2023：1690287378 1公告中提及的多个漏洞的影响。- 在 Linux 内核的 fs/inode.c：inode_init_owner（） 函数逻辑中发现一个漏洞，当目录是 SGID 且属于特定群组，并可由非此群组成员的用户写入时，允许本地用户为具有非预定群组所有权、且具有群组执行和 SGID 权限位集的 XFS 文件系统创建文件。这会导致在不应授权的情况下授予过多的权限。此漏洞与之前的 CVE-2018-13405 类似，现增加了缺失的 XFS 补丁。(CVE-2021-4037)
- 在 Linux 内核的 GPU i915 内核驱动程序功能中发现一个随机内存访问缺陷，可能导致用户在 GPU 上运行恶意代码。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0330)
- 在用户触发 PCM hw_params 并发调用的方式中，发现 Linux 内核的声音子系统中存在释放后使用缺陷。其他 ioctl 的 ALSA PCM 内会发生 hw_free ioctls 或类似争用条件。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-1048)
- 启用阴影分页后，INVPCID 指令将导致调用 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情况下执行 INVPCID，则不会设置 invlpg 回调，结果是空指针取消引用。
(CVE-2022-1789)
- 在 dm-verity-target.c 的 verity_target 中，由于缺少权限检查，可能存在修改只读文件的方法。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android版本：Android 内核Android ID：A-234475629引用：上游内核 （CVE-2022-20572）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 CENTOS8.4：CLSA-2023：1690287378 中的指南更新受影响的程序包。另见
插件详情
严重性: Low
ID: 366950
文件名: tuxcare_centos_8.4_CLSA-2023-1690287378.nasl
版本: 1.3
类型: Local
代理: unix
发布时间: 2026/10/18
最近更新时间: 2026/10/19
支持的传感器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.5
百分位: 99.87
Vendor
Vendor Severity: Important
CVSS v2
风险因素: Medium
基本分数: 6.9
时间分数: 6
矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2022-1789
CVSS v3
风险因素: High
基本分数: 8.1
时间分数: 7.7
矢量: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
CVSS 分数来源: CVE-2022-41674
CVSS v4
风险因素: Low
Base Score: 2.1
Threat Score: 2.1
Threat Vector: CVSS:4.0/E:A
Vector: CVSS:4.0/AV:A/AC:H/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2022-3566
漏洞信息
必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party
可利用: true
易利用性: Exploits are available
补丁发布日期: 2023/7/25
漏洞发布日期: 2021/7/21
CISA 已知可遭利用的漏洞到期日期: 2023/4/20
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2021-4037, CVE-2022-0330, CVE-2022-1048, CVE-2022-1789, CVE-2022-20572, CVE-2022-2153, CVE-2022-25265, CVE-2022-2663, CVE-2022-3028, CVE-2022-3524, CVE-2022-3564, CVE-2022-3566, CVE-2022-3567, CVE-2022-3619, CVE-2022-3628, CVE-2022-41218, CVE-2022-4129, CVE-2022-4139, CVE-2022-41674, CVE-2022-42720, CVE-2022-42721, CVE-2022-42722, CVE-2022-4378, CVE-2022-47929, CVE-2022-49910, CVE-2023-0266, CVE-2023-0394, CVE-2023-23454, CVE-2023-32233
CLSA: 2023:1690287378