リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2615-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の AMD CPU は、無条件の直接分岐を超えて一時的に実行され、データ漏洩を引き起こす可能性があります。(CVE-2021-26341)

  - Intel(R) 82599 Ethernet Controllers および Adapters のフロー管理が不十分なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33061)

  - 不適切な入力検証が原因で、Linux カーネルの eBPF に領域外 (OOB) メモリアクセスの欠陥が見つかりました。この欠陥により、特別な権限を持ったローカルの攻撃者がシステムをクラッシュさせたり、内部情報を漏洩したりする可能性があります。(CVE-2021-4204)

  - 5.16.3より前の Linux カーネルの fs/f2fs/gc.c の gc_data_segment で、特別なファイルが考慮されず、move_data_page NULL ポインターデリファレンスを引き起こします。(CVE-2021-44879)

  - v5.16-rc5 までの Linux カーネルにおける kernel/bpf/verifier.c の check_alu_op() 関数は、mov32 命令の処理中に境界を適切に更新しませんでした。このため、ローカルユーザーが機密アドレス情報 (別名ポインターリーク) を取得する可能性があります。(CVE-2021-45402)

  - 内部データ構造を処理する際に、Linux カーネルの eBPF 検証機能に脆弱性が見つかりました。
    内部メモリの場所がユーザー空間に返される可能性があります。カーネルに eBPF コードを挿入する権限を持つローカルの攻撃者がこれを利用して、カーネルの適切な悪用緩和策を打破する内部カーネルメモリの詳細を漏洩する可能性があります。この欠陥はカーネルバージョン < v5.16-rc6 に影響を与えます。(CVE-2022-0264)

  - カーネル情報漏洩の欠陥が、Linuxカーネルの drivers/scsi/scsi_ioctl.c の scsi_ioctl 関数で特定されました。この欠陥により、特別なユーザー権限 (CAP_SYS_ADMIN または CAP_SYS_RAWIO) を持つローカルの攻撃者が、機密性の問題を生み出す可能性があります。(CVE-2022-0494)

  - ユーザーが悪意のある UDF イメージに対して udf_file_write_iter 関数をトリガーする方法に、Linux カーネル UDF ファイルシステム機能の欠陥のある NULL ポインターデリファレンスが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。実際のところ、Linux カーネル 4.2-rc1 から 5.17-rc2 まで。(CVE-2022-0617)

  - テーブルの混乱サイズが小さいため、net/ipv4/tcp.c の TCP ソースポート生成アルゴリズムにメモリ漏洩の問題が見つかりました。この欠陥により、攻撃者が情報を漏洩する可能性があり、サービス拒否の問題を引き起こす可能性があります。(CVE-2022-1012)

  - net/netfilter/nf_tables_core.c: nft_do_chain の Linux カーネルに、メモリ解放後使用 (Use After Free) を引き起こす可能性のある欠陥が見つかりました。この問題は、ローカルの権限のない攻撃者がカーネル情報漏洩の問題を引き起こす可能性があるため、適切な事前条件付きで「リターン」を処理する必要があります。(CVE-2022-1016)

  - Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c: dx_insert_block() にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

  - linux の drivers/net/hamradio/6pack.c に、メモリ解放後使用 (Use After Free) の脆弱性が発見されました。このため、攻撃者が、ユーザー空間から 6pack ドライバーを使用して ax25 デバイスをシミュレーションし、Linux カーネルをクラッシュさせる可能性があります。
    (CVE-2022-1198)

  - Linux カーネルのアマチュア無線 AX.25 プロトコルの機能で、ユーザーがプロトコルに接続する方法に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。
    (CVE-2022-1205)

  - ユーザーがいくつかの特別なパラメーターで io_read() 関数をトリガーする方法で、Linux カーネルの io_uring モジュールに領域外読み取りの欠陥が見つかりました。この欠陥により、ローカル ユーザーが範囲外のメモリを読み取る可能性があります。(CVE-2022-1508)

  - ACRN デバイスモデルが VM の仮想 NIC をエミュレートする方法で、drivers/virt/acrn/hsm.c 関数の acrn_dev_ioctl の Linux カーネルでメモリリークの欠陥が見つかりました。この欠陥により、ローカルの特権攻撃者が許可されていないカーネル情報を漏洩させ、サービス拒否を引き起こす可能性があります。(CVE-2022-1651)

  -bad_flp_intr関数の同時使用後解放の欠陥が原因で、Linuxカーネルにより、ローカルの攻撃者がシステム上で任意のコードを実行する可能性があります。攻撃者が特別に細工されたプログラムを実行することで、この脆弱性を悪用して、任意のコードを実行したり、システムでサービス拒否状態を引き起こしたりする可能性があります。(CVE-2022-1652)

  - Linux カーネルの net/rxrpc/server_key.c にある rxrpc_preparse_s に NULL ポインターでリファレンスの欠陥が見つかりました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、内部のカーネル情報を漏洩したりする可能性があります。
    (CVE-2022-1671)

  - Linux カーネルの Atheros ワイヤレスアダプタードライバーに、ユーザーが ath9k_htc_wait_for_target 関数を強制的に入力メッセージで失敗させる方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1679)

  - 競合状態が perf_event_open() に見つかりました。これは、権限のないユーザーが root 権限を取得するために悪用される可能性があります。このバグにより、カーネルアドレス情報漏洩、任意の実行など、複数の悪用プリミティブを構築することが可能です。(CVE-2022-1729)

  - drivers/nfc/nfcmrvl/main.c の nfcmrvl_nci_unregister_dev() で見つかった Linux Kernel の欠陥により、クリーンアップルーチンとファームウェアダウンロードルーチンの間で同期がとれていない場合、メモリ解放後使用読み取りおよび書き込みの両方が発生する可能性があります。
    (CVE-2022-1734)

  - シャドウページングが有効な場合、INVPCID 命令により kvm_mmu_invpcid_gva が呼び出されます。INVPCID が CR0.PG = 0 で実行される場合、invlpg コールバックは設定されず、結果は NULL ポインターデリファレンスになります。
    (CVE-2022-1789)

  - Linux カーネルの KVM モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。これにより、arch/x86/kvm/emulate.c の x86_emulate_insn でサービス拒否が発生する可能性があります。この欠陥は、Intel CPU のゲストで不正な命令を実行する際に発生します。(CVE-2022-1852)

  - kobject の作成と削除の間の競合状態により、Linux カーネルの NFC コア機能にメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この脆弱性により、CAP_NET_ADMIN 権限を持つローカルの攻撃者がカーネル情報を漏洩する可能性があります。(CVE-2022-1974)

  - ユーザーが copy_info_records_to_user() 呼び出しをトリガーして copy_event_to_user() で失敗する方法において、Linux カーネル File System 通知機能のメモリ解放後使用 (Use After Free) が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2022-1998)

  - lg-probe と hid-lg.c およびその他の USB HID ファイルの関連関数で、不適切な入力検証による、領域外読み取りの可能性があります。これにより、悪意ある USB HID デバイスがプラグインされていた場合、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android カーネル。Android ID:  A-188677105。参照: Upstream カーネル (CVE-2022-20132)

  - sock.c の lock_sock_nested では、競合状態によるメモリ解放後使用 (Use-After-Free) の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン:  Android カーネル。Android ID:  A-174846563。参照: Upstream カーネル (CVE-2022-20154)

  - 一部の Intel(R) プロセッサのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21123)

  - 一部の Intel(R) プロセッサーのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21125)

  - 一部の Intel(R) プロセッサーでは、特定の特殊レジスタ読み取り操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21127)

  - 一部の Intel(R) プロセッサでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21166)

  - 一部の Intel(R) プロセッサの入力検証が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2022-21180)

  - KGDB および KDB は、カーネルメモリへの読み取りおよび書き込みアクセスを許可するため、ロックダウン中は制限する必要があります。
    シリアルポートへのアクセス権を持つ攻撃者がデバッガーをトリガーする可能性があるため、トリガーされた場合にデバッガーがロックダウンモードを尊重することが重要です。(CVE-2022-21499)

  - linux の net/rose/rose_timer.c のタイマーハンドラーによって引き起こされるメモリ解放後使用 (use-after-free) の脆弱性があり、攻撃者が権限なしで Linux カーネルをクラッシュさせる可能性があります。(CVE-2022-2318)

  - 5.15.14までの Linux カーネルの kernel/bpf/verifier.c では、特定の * _OR_NULL ポインタータイプを介してポインター演算を利用できるため、ローカルユーザーが権限を取得する可能性があります。(CVE-2022-23222)

  - Linux disk/nic フロントエンドのデータ漏洩。この CNA 情報レコードは複数の CVE に関連しています。テキストはどの側面/脆弱性がどの CVE に対応するかについて説明しています。Linux Block および Network PV デバイスのフロントエンドは、バックエンドと共有する前にメモリ領域をゼロにしません (CVE-2022-26365、CVE-2022-33740)。
    さらに、許可テーブルの粒度が 4K ページ未満の共有を許可しないため、バックエンドと共有されているデータと同じ 4K ページにある関連のないデータが、そのようなバックエンドからアクセス可能になります (CVE-2022-33741、CVE-2022-33742)。(CVE-2022-26365、CVE-2022-33740、CVE-2022-33741、CVE-2022-33742)

  - 5.16.12までの Linux カーネルの drivers/nfc/st21nfca/se.c の st21nfca_connectivity_event_received には、EVT_TRANSACTION バッファオーバーフローがあります。長さのパラメーターが信頼できないためです。(CVE-2022-26490)

  - 5.17.3より前の Linux カーネルでは、io_uring タイムアウトの競合状態により、fs / io_uring.c にメモリ解放後使用 (Use-After-Free) があります。これは、ユーザー名前空間にアクセス権のないローカルユーザーによって引き起こされる可能性があります。ただし、競合状態が悪用されるのはまれです。(CVE-2022-29582)

  - 戻り命令に対する誤ってトレーニングされた分岐予測により、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードが実行される可能性があります。(CVE-2022-29900)

  - Intel マイクロプロセッサー第 6 世代から第 8 世代は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスし、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29901)

  - 5.17.2より前の Linux カーネルは、seccomp 権限を不適切に処理します。PTRACE_SEIZE コードパスにより、攻撃者が PT_SUSPEND_SECCOMP フラグの設定に関する意図された制限をバイパスする可能性があります。(CVE-2022-30594)

  - ネットワークバックエンドにより、Linux ネットフロントが解放された SKB を使用する可能性があります。ロジックを追加して XDP (eXpress Data Path) をサポートする一方で、参照 (ポインター) を保持した SKB をさらなる処理のために保持できる方法で、コードラベルが移動されました。(CVE-2022-33743)

  - 5.17.6より前の Linux カーネルの drivers/block/floppy.c は、サービス拒否に対して脆弱です。これは、raw_cmd_ioctl 関数で raw_cmd を解放した後に同時使用によるメモリ解放後使用 (Use-After-Free) の欠陥が原因です。
    (CVE-2022-33981)

  - 5.18.9 までの Linux カーネルで問題が発見されました。ローカルの攻撃者が nft_set_elem_init の型の取り違え (バッファオーバーフローを引き起こす) バグを利用して、権限を昇格させる可能性があります。これは CVE-2022-32250とは別の脆弱性です。(攻撃者は root アクセス権を取得できますが、CAP_NET_ADMIN アクセス権を取得するには権限のないユーザーの名前空間で開始する必要があります。) これは net/netfilter/nf_tables_api.c の nft_setelem_parse_data で修正できます。(CVE-2022-34918)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているカーネルのバージョンは、5.4.201-111.359より前のものです。したがって、ALAS2KERNEL-5.4-2022-028 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/planformat_count の範囲チェックを早期に移動しますCVE-2021-47659

    テーブルの混乱が小さいため、net/ipv4/tcp.c 関数の Linux カーネルの TCP ソースポート生成アルゴリズムにメモリリークの欠陥が見つかりました。この欠陥により、攻撃者が情報を漏洩し、サービス拒否を引き起こす可能性があります。(CVE-2022-1012)

    Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

    net/netfilter/nf_tables_api.c の Linux カーネルの Netfilter サブシステムに、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この欠陥により、ユーザーアクセス権を持つローカルの攻撃者が権限昇格の問題を引き起こす可能性があります。(CVE-2022-1966)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21123)

    hw に欠陥が見つかりました。一部の Intel(r) プロセッサのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。(CVE-2022-21125)

    hw に欠陥が見つかりました。一部の Intel プロセッサでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こすことが可能です。
    (CVE-2022-21166)

    KGDB および KDB は、カーネルメモリへの読み取りおよび書き込みアクセスを許可するため、ロックダウン中は制限する必要があります。
    シリアルポートへのアクセス権を持つ攻撃者がデバッガーをトリガーする可能性があるため、トリガーされた場合にデバッガーがロックダウンモードを尊重することが重要です。CVSS 3.1 ベーススコア 6.5 (機密性、整合性、可用性の影響) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

    5.18.1 までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

    5.17.9 より前の Linux カーネルでは、TCP サーバーはどのソースポートが使われているかを観察することで、クライアントを識別できます。(CVE-2022-32296)

    powerpc 32-bit のプラットフォームで 5.18.3 までの Linux カーネルで問題が発見されました。浮動小数点レジスタにアクセスする際に、ptrace PEEKUSER および POKEUSER (別名 PEEKUSR および POKEUSR) にバッファオーバーフローがあります。(CVE-2022-32981)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/radeon: NULL ポインターデリファレンスが発生する可能性を修正 (CVE-2022-48710)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: openvswitch: ネスト化されたアクションの漏洩を修正 (CVE-2022-49086)

    Linux カーネルで、以下の脆弱性は解決されています。

    exec: argv が空の場合、単一の空文字列を渡すよう強制する (CVE-2022-49264)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdまず nbd_cleanup() で genl_unregister_family() を呼び出しますCVE-2022-49295

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd: デバイス切断中の io ハングを修正 (CVE-2022-49297)

    Linux カーネルで、以下の脆弱性は解決されています。

    nbd: nbd_alloc_config() とモジュール削除間で発生する競合を修正 (CVE-2022-49300)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: synclink_gt: slgt_clean() の NULL ポインターデリファレンスを修正 (CVE-2022-49307)

    Linux カーネルで、以下の脆弱性は解決されています。

    extcon: ドライバーデータの設定後に作成されるように extcon デバイスを変更 (CVE-2022-49308)

    Linux カーネルで、以下の脆弱性は解決されています。

    NFSv4複数の RPC 呼び出しにおいて layoutget ロックを保留しませんCVE-2022-49316

    Linux カーネルで、以下の脆弱性は解決されています。

    xprtrdma: bc_serv が NULL の場合、すべての呼び出しを bcall ではないものとして扱う (CVE-2022-49321)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracing: RT カーネル上の無効なコンテキストから呼び出されるスリープ関数の問題を修正 (CVE-2022-49322)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_mtup_probe_success と誤った snd_cwnd の競合を修正 (CVE-2022-49330)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: ipv6: __init アノテーション付きの seg6_hmac_init() を非公開化 (unexport) する (CVE-2022-49339)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip_gre: トランスポートヘッダーの代わりに csum_start をテストする (CVE-2022-49340)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、arm64prog->jited とともに prog->jited_len をクリアしますCVE-2022-49341

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ディレクトリの h-tree におけるサイクル発生を回避 (CVE-2022-49343)

    Linux カーネルで、以下の脆弱性は解決されています。

    af_unix: unix_dgram_peer_wake_me() でのデータ競合を修正。(CVE-2022-49344)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: xfrm: __init により注釈が付けられた xfrm4_protocol_init() をエクスポートしない (CVE-2022-49345)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_writepages の bug_on を修正 (CVE-2022-49347)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: ext4_rename_dir_prepare のメモリ解放後使用 (use-after-free) を修正 (CVE-2022-49349)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: mdio: __init アノテーション付き mdio_bus_init() を非公開化 (unexport) する (CVE-2022-49350)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4ext4_handle_inode_extension の警告を修正しますCVE-2022-49352

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternf_tablesコミットパスからのメモリ漏洩ルールCVE-2022-49358

    Linux カーネルで、以下の脆弱性は解決されています。

    firmware: dmi-sysfs: dmi_sysfs_register_handle() のメモリリークを修正 (CVE-2022-49370)

    Linux カーネルで、以下の脆弱性は解決されています。

    driver core__device_attach のデッドロックを修正CVE-2022-49371

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: tcp_rtx_synack() は、プロセスコンテキストから呼び出される可能性 (CVE-2022-49372)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipcベアラー名の属性長をチェックCVE-2022-49374

    Linux カーネルで、以下の脆弱性は解決されています。

    driver: base: driver_attach が失敗した場合の UAF を修正 (CVE-2022-49385)

    Linux カーネルで、以下の脆弱性は解決されています。

    ubi: ubi_create_volume: ボリューム作成が失敗したときのメモリ解放後使用 (use-after-free) を修正します (CVE-2022-49388)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: usbip: stub_probe() の参照カウントリークを修正 (CVE-2022-49389)

    Linux カーネルで、以下の脆弱性は解決されています。

    dlm: plock の無効な読み取りを修正 (CVE-2022-49407)

    Linux カーネルで、以下の脆弱性は解決されています。

    tracingcreate_var_ref() での二重解放の可能性を修正しますCVE-2022-49410

    Linux カーネルで、以下の脆弱性は解決されています。

    bfqリクエストをキューに入れている bfqg がオンラインであることを確認しますCVE-2022-49411

    Linux カーネルで、以下の脆弱性は解決されています。

    bfq: bio をマージする前に cgroup 情報を更新します (CVE-2022-49413)

    Linux カーネルで、以下の脆弱性は解決されています。

    video: fbdev: clcdfb: clcdfb_of_vram_setup() の参照カウントリークを修正 (CVE-2022-49421)

    Linux カーネルで、以下の脆弱性は解決されています。

    PCI: sriov_numvfs_store() で pci_dev_lock() AB/BA デッドロックを回避 (CVE-2022-49434)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_port->lock() で printk() を呼び出すことによって発生するデッドロックを修正 (CVE-2022-49441)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/base/node.c: 圧縮 sysfs ファイルのリークを修正 (CVE-2022-49442)

    Linux カーネルで、以下の脆弱性は解決されています。

    rxrpc: listen() が事前割り当てリングに対して過剰な要求を設定する問題を修正 (CVE-2022-49450)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: phy: micrel: .driver_data なしでプロービングを許可 (CVE-2022-49472)

    Linux カーネルで、以下の脆弱性は解決されています。

    nvme-pci: nvme_alloc_admin_tags() の NULL ポインターデリファレンスの問題を修正 (CVE-2022-49492)

    Linux カーネルで、以下の脆弱性は解決されています。

    HIDelanelan_input_configured での二重解放の可能性を修正CVE-2022-49508

    Linux カーネルで、以下の脆弱性は解決されています。

    arm64compatsyscall 番号を不適切な syscall 用の ESR_ELx として扱いませんCVE-2022-49520

    Linux カーネルで、以下の脆弱性は解決されています。

    md/bitmapサニティチェックにパスできない場合、sb 値を設定しませんCVE-2022-49526

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/virtio: virtio_gpu_conn_get_modes の NULL ポインターデリファレンスを修正 (CVE-2022-49532)

    Linux カーネルで、以下の脆弱性は解決されています。

    zsmalloc: 非同期の zspage 解放とページ移行間の競合状態を修正 (CVE-2022-49554)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: conntrack: 挿入後に conntrack を再フェッチする (CVE-2022-49561)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: 予約済み GDT ブロックのチェックを追加 (CVE-2022-49707)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: bug_on ext4_mb_use_inode_pa を修正 (CVE-2022-49708)

    Linux カーネルで、以下の脆弱性は解決されています。

    dm ミラーログ領域のビットマップサイズを BITS_PER_LONG に切り上げますCVE-2022-49710

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions での refcount 漏洩を修正しますCVE-2022-49715

    Linux カーネルで、以下の脆弱性は解決されています。

    irqchip/gic-v3gic_populate_ppi_partitions でのエラー処理を修正しますCVE-2022-49716

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e: setup_tx_descriptors() の呼び出しトレースを修正 (CVE-2022-49725)

    Linux カーネルで、以下の脆弱性は解決されています。

    clocksourcehyper-v__init-annotated hv_init_clocksource() がエクスポートされませんCVE-2022-49726

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: l2tp_ip6_sendmsg の符号付き整数オーバーフローを修正 (CVE-2022-49727)

    Linux カーネルで、以下の脆弱性は解決されています。

    ata: libata-core: ata_host_alloc_pinfo() の NULL ポインターデリファレンスを修正 (CVE-2022-49731)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163692	SUSE SLES15 / openSUSE 15 セキュリティ更新: カーネル (SUSE-SU-2022:2615-1)	Nessus	SuSE Local Security Checks	2022/8/2	2024/1/16	high
163316	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2022-028 ALASKERNEL-5.4-2022-028	Nessus	Amazon Linux Local Security Checks	2022/7/21	2025/10/8	high

检测

插件搜索

high

high