CentOS Linux 8.5 [TuxCare] 安全更新：bpftool / kernel / kernel-core / kernel-cross-headers / 等多个漏洞 （CENTOS8.5：CLSA-2024：1722977984）
medium Nessus 插件 ID 366952
语言：
简介
CentOS Linux 主机缺少一个或多个安全更新。描述
如 TuxCare CENTOS8.5：CLSA-2024：1722977984公告所述，CentOS Linux 8.5 主机上安装的程序包受到多个漏洞的影响。- 已修复 Linux 内核中的下列漏洞：i2c: Fix a potential use after free Free the adap structure only after we are done using it. This patch just moves the put_device() down a bit to avoid the use after free. [wsa: added comment to the code, added Fixes tag] (CVE-2019-25162)
- Linux 上的 openEuler 内核（文件系统模块）包含整数溢出或环绕漏洞，可发生强制整数溢出。此问题会影响 openEuler 内核：4.19.90 之前的 4.19.90-2401.3版、 5.10.0-60.18.0 之前的 5.10.0-183.0.0 版。(CVE-2021-33631)
- BPF_BTF_LOAD 发现不受限制的 eBPF 使用中存在一个缺陷，可能因用户加载 BTF 的方式而在 Linux 内核的 BPF 子系统中发生越界内存写入。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-0500)
- Linux 内核 5.15.14 及之前版本中的 kernel/bpf/verifier.c 允许本地用户获得权限，原因四可以通过特定 *_OR_NULL 指针类型使用指针算法。(CVE-2022-23222)
- 在 Linux 内核 ///5.15.856.0.156.1.1 及之前版本5.10.162中发现一个漏洞。受影响的元素是组件 libbpf 的 tools/lib/bpf/btf_dump.c 文件的函数btf_dump_name_dups。操纵此漏洞可导致释放后使用。升级到版本 5.10.163、 5.15.86、 6.0.166.1.26.2 就足以解决此问题。修补程序的标识符为 c61650b869e0b6fb0c0a28ed42d928eea969afc8/ fbe08093fb2334549859829ef81d42570812597d/8c64a8e76eb85d422af5ec60ccbf26e3ead8c333/a733bf10198eb5bb92789094 0de8ab457491ed3b/93c660ca40b5d2f7c1b1626e955a8e9fa30e0749。您应升级受影响的组件。
(CVE-2022-3534)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 CENTOS8.5：CLSA-2024：1722977984 中的指南更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 366952
文件名: tuxcare_centos_8.5_CLSA-2024-1722977984.nasl
版本: 1.2
类型: Local
代理: unix
发布时间: 2026/10/18
最近更新时间: 2026/10/19
支持的传感器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.9
百分位: 99.36
Vendor
Vendor Severity: Important
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 6
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2022-23222
CVSS v3
风险因素: High
基本分数: 8
时间分数: 7.4
矢量: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
CVSS 分数来源: CVE-2023-52434
CVSS v4
风险因素: Medium
Base Score: 5.1
Threat Score: 5.1
Threat Vector: CVSS:4.0/E:A
Vector: CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2022-3534
漏洞信息
必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party
可利用: true
易利用性: Exploits are available
补丁发布日期: 2024/8/6
漏洞发布日期: 2021/7/21
CISA 已知可遭利用的漏洞到期日期: 2024/8/28
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2019-25162, CVE-2021-33631, CVE-2022-0500, CVE-2022-23222, CVE-2022-3534, CVE-2022-48855, CVE-2022-48858, CVE-2023-1077, CVE-2023-4622, CVE-2023-52434, CVE-2023-5717, CVE-2024-26852, CVE-2024-26923, CVE-2024-36886, CVE-2024-36904, CVE-2024-36971, CVE-2024-39494
CLSA: 2024:1722977984