kernel-5.14.0-162.18.1.el9_1

エラータID: AXSA:2023-5196:07

リリース日: 
2023/03/06 Monday - 08:09
題名: 
kernel-5.14.0-162.18.1.el9_1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Intel 社製の iSMT SMBus ホストコントローラーのドライバには、
メモリ領域の範囲外読み取りの問題があるため、ローカルの攻撃者
により、ioctl(2) を用いた I2C_SMBUS_BLOCK_DATA への細工した
データの入力を介して、カーネルパニックの発生を可能とする脆弱性
が存在します。(CVE-2022-2873)

- net/bluetooth/l2cap_core.c の l2cap_reassembly_sdu() 関数には、
メモリ領域の解放後利用の問題があるため、Bluetooth 接続が可能な
攻撃者により、細工した L2CAP Bluetooth パケットを介して、特権
昇格やクラッシュの発生に起因するサービス拒否攻撃を可能とする
脆弱性が存在します。(CVE-2022-3564)

- sysctl サブシステムには、スタック領域のオーバーフローの問題が
あるため、ローカルの攻撃者により、特定のシステムパラメーターの
変更を介して、特権昇格やクラッシュの発生に起因するサービス拒否
攻撃を可能とする脆弱性が存在します。(CVE-2022-4378)

- fs/nfs/nfs4file.c の __nfs42_ssc_open() 関数には、メモリ領域の
解放後利用の問題があるため、リモートの攻撃者により、サービス
拒否攻撃を可能とする脆弱性が存在します。(CVE-2022-4379)

- Netfilter サブシステムには、バッファオーバーフローの問題が
あるため、ローカルの攻撃者により、任意コードの実行やこれに
伴うローカルの特権昇格、およびメモリ領域の情報漏洩を可能と
する脆弱性が存在します。(CVE-2023-0179)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2022-2873
An out-of-bounds memory access flaw was found in the Linux kernel Intel’s iSMT SMBus host controller driver in the way a user triggers the I2C_SMBUS_BLOCK_DATA (with the ioctl I2C_SMBUS) with malicious input data. This flaw allows a local user to crash the system.
CVE-2022-3564
A vulnerability classified as critical was found in Linux Kernel. Affected by this vulnerability is the function l2cap_reassemble_sdu of the file net/bluetooth/l2cap_core.c of the component Bluetooth. The manipulation leads to use after free. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-211087.
CVE-2022-4378
A stack overflow flaw was found in the Linux kernel's SYSCTL subsystem in how a user changes certain kernel parameters and variables. This flaw allows a local user to crash or potentially escalate their privileges on the system.
CVE-2022-4379
A use-after-free vulnerability was found in __nfs42_ssc_open() in fs/nfs/nfs4file.c in the Linux kernel. This flaw allows an attacker to conduct a remote denial
CVE-2023-0179
** RESERVED ** This candidate has been reserved by an organization or individual that will use it when announcing a new security problem. When the candidate has been publicized, the details for this candidate will be provided.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. kernel-5.14.0-162.18.1.el9_1.src.rpm
    MD5: 73fe1f8799eb5507136bd092de07c569
    SHA-256: dc1c7d811825bfeb749849358594782e9f9dc8fbb1e58c74d154a0a7b4b1a3ce
    Size: 131.25 MB

Asianux Server 9 for x86_64
  1. bpftool-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: 7d1f162f32f10bbfc0383eabffd0221c
    SHA-256: 100064a081f4244aad2c9d2634555844a50518cd15e51c1f32b76d4393a9c319
    Size: 2.58 MB
  2. kernel-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: 3b7e560cdbde6f09bfa23b267bc3366f
    SHA-256: 3bb6a7f88e9ab0b52c2f9b81bb86b90cf8af7f6c7b249c616b36ddbe59a8b24c
    Size: 1.86 MB
  3. kernel-abi-stablelists-5.14.0-162.18.1.el9_1.noarch.rpm
    MD5: f3f2de851b48d29d09c90107cca26c4e
    SHA-256: 380144045ea9ffd33a5636223a8315628509fcdb59a04bc7c54eb299defadddd
    Size: 1.86 MB
  4. kernel-core-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: 62fd1d6186fd5ee1bfc203d09891929b
    SHA-256: 61e32d22f47de402a03f72c5114f391fb2c7695e0b18f381664cab40fdcaec7c
    Size: 45.43 MB
  5. kernel-cross-headers-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: 2f5439a6a9d690947403ba0ae820f809
    SHA-256: 4f3482336044f703cf94ab3d92d2d424435cf51ddd14b30f5ef57260d698c660
    Size: 7.33 MB
  6. kernel-debug-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: 021a5a871108ade8d0486409299968c5
    SHA-256: 0b698951c578cc40f739113bce160dd5a39eed5b720aaaa7c5b3f3724426af65
    Size: 1.86 MB
  7. kernel-debug-core-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: c48ca8640b2546f418089cb96116f82d
    SHA-256: 277cd27170fdaff3124054dea55625a0db0621b7abac32a82a249e6f7e815c06
    Size: 67.09 MB
  8. kernel-debug-devel-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: 74d7e128666aab6b275344db383a145f
    SHA-256: 2bf409adc42e626692b7c04778a97191add2a3e08d0e8e7d0632eaa747af0e1b
    Size: 16.70 MB
  9. kernel-debug-devel-matched-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: ca4a62225bbbd0bb2ac2dab0b1b601c2
    SHA-256: f3fc53791f3b93283c7236bac1c4bf409c851d08a3f8ba19f8aa8a932a3163d7
    Size: 1.86 MB
  10. kernel-debug-modules-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: 3da4ce304fcea0976dc3c86bfb009744
    SHA-256: 7719744c4421782b8c3f5ca81040f63f802d0e32b6448e1f4745a805f919bb22
    Size: 52.27 MB
  11. kernel-debug-modules-extra-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: b111d43cf2168c477bc9e0efbd27f9b2
    SHA-256: 4a095675400361b07fd467ed9cdcf0c579988ab02c9bd722e12cdb001f0a4275
    Size: 2.67 MB
  12. kernel-devel-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: 109438d312a6cac67019a58047b632fb
    SHA-256: c2f4b911d6df5adb830d1a8a95890bbb78728b901348a60cbd16b481fa5295d7
    Size: 16.58 MB
  13. kernel-devel-matched-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: 8d6c47bf6a8071f8bf02e5291d6fda2c
    SHA-256: 88fcf93e258774d6faefbad4eae1f041dca42fb0c628e3a9844d0b65c4b541b7
    Size: 1.86 MB
  14. kernel-doc-5.14.0-162.18.1.el9_1.noarch.rpm
    MD5: 9317f61456fc87bac408d6ebea3157b3
    SHA-256: f005a8935bbcc2533978e082ef82abee11f39e67506afaef30f72d9d250cfda7
    Size: 29.91 MB
  15. kernel-headers-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: 05d93bb3859540e6bd6cee96f520088a
    SHA-256: 204ff21ef95c2eee84711fb5bf784a0f51414c8e036d7ae7d5805b6a1fe7da96
    Size: 3.24 MB
  16. kernel-modules-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: 19dab154d18c378878c803453e2d37cf
    SHA-256: 8f9555fca2dc02898228eae52cdb07a5c862257bcd84a797bc431a1a86d75feb
    Size: 33.44 MB
  17. kernel-modules-extra-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: a6e4b5de68033831b315ea1d02c71614
    SHA-256: 8ad9649a22cab56ed81382dcd7a6f3f199e2c936647e9e79a4d3af24a755f241
    Size: 2.57 MB
  18. kernel-tools-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: 44fa0128206821182dc474425e4b4591
    SHA-256: 158aae6113933c57be79a945a1c46ab0d2aa95ad1d7b609c00abf3d2ded9ff40
    Size: 2.08 MB
  19. kernel-tools-libs-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: afce054f2134048a317150aa27f26647
    SHA-256: 268f9f39261793331aacb8aa5a0120be3344b44fe3b875346c6a32fd2e6498b2
    Size: 1.87 MB
  20. kernel-tools-libs-devel-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: c5d9cdb2617ad0b6678c1db2dd93287e
    SHA-256: 122dd42b288eea1bcc805a55bfa4d5dd9884559abe50bad4ca3f17781801df63
    Size: 1.86 MB
  21. perf-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: fe8913d327c0e76642f4324419beb68a
    SHA-256: f4e9b26cea32db514448bbace5ab1db5780bac2b745001c05528114d08e318e0
    Size: 4.17 MB
  22. python3-perf-5.14.0-162.18.1.el9_1.x86_64.rpm
    MD5: 8842c90453f0b6804e133975c144e6dc
    SHA-256: ebdb8382887ec13ec3059ff4a88ad525c179101a77d372386944a7688f38e164
    Size: 1.98 MB