kernel-4.18.0-348.20.1.el8_5

エラータID: AXSA:2022-3099:05

リリース日: 
2022/03/15 Tuesday - 13:24
題名: 
kernel-4.18.0-348.20.1.el8_5
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- af_unix.c の unix_scm_to_skb() には、競合状態により解放後利用が発生
する可能性があるため、ローカルのユーザーにより、特権昇格が可能となる脆
弱性が存在します。(CVE-2021-0920)

- kernel/cgroup/cgroup-v1.c の cgroup1_parse_param() には、解放後利用
の問題があるため、ユーザー特権を持つローカルの攻撃者により、巧妙に細工
されたパラメータによる fsconfig(2) の呼び出しを介して、特権昇格、
Container Breakout (コンテナからホスト OS 上での任意コード実行)、サー
ビス拒否状態を引き起こすことが可能となる脆弱性が存在します。
(CVE-2021-4154)

- i915 ドライバには、ランダムにメモリアクセスしてしまう問題があるため、
ローカルのユーザーにより、GPU で悪意のあるコードを実行することを介して、
サービス拒否 (システムクラッシュ) 状態にしたり、特権昇格を可能とする脆
弱性が存在します。 (CVE-2022-0330)

- TIPC プロトコル機能には、スタックオーバーフローの問題があるため、リ
モートの攻撃者により、ドメインメンバーノードの数が 64 を超える悪意のあ
るコンテンツを含むパケットの送信を介して、サービス拒否 (システムクラッ
シュ)状態にしたり、TIPC ネットワークにアクセス可能な場合は特権昇格が可
能となる脆弱性が存在します。 (CVE-2022-0435)

- kernel/cgroup/cgroup-v1.c の cgroup_release_agent_write() には、ロー
カルの攻撃者により、特定の状況下において cgroups v1 の release_agent
機能を介して、特権昇格、名前空間の分離のバイパスが可能となる脆弱性が存
在します。 (CVE-2022-0492)

- lib/iov_iter.c の copy_page_to_iter_pipe() と push_pipe() には、新し
いパイプバッファ構造の "flags" メンバーが適切に初期化されず古い値が含
まれる可能性があるため、特権のないローカルユーザーにより、読み取り専用
ファイルのページキャッシュ内のページへの書き込み、および特権昇格が可能
となる脆弱性が存在します。この脆弱性は "Dirty Pipe" という名前で知られ
ています。 (CVE-2022-0847)

- drivers/gpu/drm/vmwgfx/vmwgfx_execbuf.c の
vmw_execbuf_copy_fence_user() には、解放後利用の問題があるため、ローカ
ルの攻撃者により、特権昇格が可能となる脆弱性が存在します。
(CVE-2022-22942)

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. kernel-4.18.0-348.20.1.el8_5.src.rpm
    MD5: 1cc822fd3ecfc765734aab8f243adc43
    SHA-256: 09d32c1233a7baf0f604a843cad791c23b6739e67709f4a556f4037a4ab9ab06
    Size: 120.54 MB

Asianux Server 8 for x86_64
  1. bpftool-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: f525fd939cc78d3fda400350beaf7cd6
    SHA-256: ebfd9fdd50ebd869a44e1597c84d86296d74081e1e776561d9789107616687d1
    Size: 7.69 MB
  2. kernel-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: af061a87398bd5eef42367ff6b1bc33f
    SHA-256: f4e63ef34ed2f9e68f43c829b79dc0aa41db397e4ffd6229a628cc6dd5672fce
    Size: 6.99 MB
  3. kernel-abi-stablelists-4.18.0-348.20.1.el8_5.noarch.rpm
    MD5: 7da29bf3fcdd2e23d049863e24fec424
    SHA-256: 0dddbac1b86dbcaf11f033fd85dcb9fb5c3ab16ac0cc43917f50f08553ac37dd
    Size: 7.00 MB
  4. kernel-core-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: ae987fe3b1da3d1e67bbbb25abe5d6fd
    SHA-256: ff0b59e578b3fac5cd72137805fe699ac8cc8ec5a57d4014c728ce595e356ca6
    Size: 37.59 MB
  5. kernel-cross-headers-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: 97e5d7e95be32acb2ab2a56e724c7e72
    SHA-256: fd26026819f12546a07d7317f516679b91ea05d4e20b93ea48c672becda60ec2
    Size: 12.04 MB
  6. kernel-debug-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: b25640653a58ae7b6556a4fb5010e016
    SHA-256: 09ced32d8fde48795c86d0f630710fb51638a27db7a095a58077aad156020c6c
    Size: 6.99 MB
  7. kernel-debug-core-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: 0942821dfa197dcc084fd07fd3659bc1
    SHA-256: 6d50771b315724df01703b0e1a4ca16e43c87c8eff669e8ab467e19f22661706
    Size: 65.31 MB
  8. kernel-debug-devel-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: 6fb0fd5fdae245aa33178198efff98a0
    SHA-256: 27e5975850a1d9b591457dfb5ae3bc7e17d51822f71d9489362ffd049a84bf45
    Size: 20.28 MB
  9. kernel-debug-modules-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: 842ba081d745718cce97a102a9ee6227
    SHA-256: 69039d4be2193551fcaf1dbc99480dc49d2bbcf73d5a4c82d474d2d0b30450ae
    Size: 56.09 MB
  10. kernel-debug-modules-extra-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: 5b2803631dc5c846c8c031ab1b43ce76
    SHA-256: 47ece5e8818ea74e57880167afa4572c5dc91117415c0f0ee80bfd16000bf8b9
    Size: 8.35 MB
  11. kernel-devel-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: 2658bdb770c412470e6b3aedf5a0ca95
    SHA-256: 0b75e2dfd7859c1fb06700b9708be325aeb4bbdba0f11785b70e40cfe8f2f579
    Size: 20.08 MB
  12. kernel-doc-4.18.0-348.20.1.el8_5.noarch.rpm
    MD5: c21cd81724897621146ca843af61ceca
    SHA-256: 6255c606d8d2f197c3207837c338a95f2bd19069f5a3b75d719558dfb725c9b5
    Size: 24.34 MB
  13. kernel-headers-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: 67e21901b565c5ccd08f0946289ede6a
    SHA-256: b3b3cb2baa40da060a911656544eaeaee5e49f1500747bbefe0c18ca9dfadc4d
    Size: 8.26 MB
  14. kernel-modules-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: 70f07c7e1df8bd02551d6f9c92c79e27
    SHA-256: fd03842bebc044ce4fcf4d385db2d2ee64180f7bca0b05f9877cc3f01578fe8d
    Size: 29.82 MB
  15. kernel-modules-extra-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: fb284d53bb741bf50d26277196c21146
    SHA-256: ad32a93cb40a33e29fcce95346fbf58aecd1f8a5be7cab07264b3ddf0970df78
    Size: 7.66 MB
  16. kernel-tools-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: e006241a2046ae187bd16bb872e27919
    SHA-256: ae94b1cd72936cf3f6c44a5bcfea7eb7aa0dd94a70a19735dd6b730c74d0eef2
    Size: 7.20 MB
  17. kernel-tools-libs-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: ccf9cdb4c409999962a63ef1089be291
    SHA-256: 8118db2164cdc3f3737d3c2c7496e89ca5a95cf9fa13a9bda647d62e5df7edde
    Size: 7.00 MB
  18. kernel-tools-libs-devel-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: efbd1a9c7f3b79e947be6e88a8e4f5f5
    SHA-256: 5530af1956a04ed91193f0954521492c0987583a7fafd41fb466e93ca1166ab1
    Size: 6.99 MB
  19. perf-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: d16a84c31c1eb2e724dec980a219b53c
    SHA-256: 41f6384d83699ed72dd039ecf9c5058127db35de9d0b1229ab12f2530135b841
    Size: 9.26 MB
  20. python3-perf-4.18.0-348.20.1.el8_5.x86_64.rpm
    MD5: e84a13070c3499d295f170991eaee2d0
    SHA-256: 030ee5bd25957574e7dd27435688f6b823aaf692d4596613b48ffc9e214270ad
    Size: 7.11 MB