kernel-4.18.0-348.20.1.el8_5

以下項目について対処しました。

[Security Fix]
- af_unix.c の unix_scm_to_skb() には、競合状態により解放後利用が発生
する可能性があるため、ローカルのユーザーにより、特権昇格が可能となる脆
弱性が存在します。(CVE-2021-0920)

- kernel/cgroup/cgroup-v1.c の cgroup1_parse_param() には、解放後利用
の問題があるため、ユーザー特権を持つローカルの攻撃者により、巧妙に細工
されたパラメータによる fsconfig(2) の呼び出しを介して、特権昇格、
Container Breakout (コンテナからホスト OS 上での任意コード実行)、サー
ビス拒否状態を引き起こすことが可能となる脆弱性が存在します。
(CVE-2021-4154)

- i915 ドライバには、ランダムにメモリアクセスしてしまう問題があるため、
ローカルのユーザーにより、GPU で悪意のあるコードを実行することを介して、
サービス拒否 (システムクラッシュ) 状態にしたり、特権昇格を可能とする脆
弱性が存在します。 (CVE-2022-0330)

- TIPC プロトコル機能には、スタックオーバーフローの問題があるため、リ
モートの攻撃者により、ドメインメンバーノードの数が 64 を超える悪意のあ
るコンテンツを含むパケットの送信を介して、サービス拒否 (システムクラッ
シュ)状態にしたり、TIPC ネットワークにアクセス可能な場合は特権昇格が可
能となる脆弱性が存在します。 (CVE-2022-0435)

- kernel/cgroup/cgroup-v1.c の cgroup_release_agent_write() には、ロー
カルの攻撃者により、特定の状況下において cgroups v1 の release_agent
機能を介して、特権昇格、名前空間の分離のバイパスが可能となる脆弱性が存
在します。 (CVE-2022-0492)

- lib/iov_iter.c の copy_page_to_iter_pipe() と push_pipe() には、新し
いパイプバッファ構造の "flags" メンバーが適切に初期化されず古い値が含
まれる可能性があるため、特権のないローカルユーザーにより、読み取り専用
ファイルのページキャッシュ内のページへの書き込み、および特権昇格が可能
となる脆弱性が存在します。この脆弱性は "Dirty Pipe" という名前で知られ
ています。 (CVE-2022-0847)

- drivers/gpu/drm/vmwgfx/vmwgfx_execbuf.c の
vmw_execbuf_copy_fence_user() には、解放後利用の問題があるため、ローカ
ルの攻撃者により、特権昇格が可能となる脆弱性が存在します。
(CVE-2022-22942)