kernel-4.18.0-513.18.1.el8_9
エラータID: AXSA:2024-7551:07
以下項目について対処しました。
[Security Fix]
- Netronome Flow Processor (NFP) ドライバーの
drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c の
area_cache_get() 関数には、メモリ領域の解放後利用の問題
があるため、ローカルの攻撃者により、情報の漏洩、および
サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2022-3545)
- drivers/net/slip/slip.c の sl_tx_timeout() 関数には、NULL
ポインタデリファレンスの問題があるため、ローカルの攻撃者
により、ドライバーのデタッチ処理を介して、情報の漏洩、
およびサービス拒否攻撃 (クラッシュの発生) を可能とする
脆弱性が存在します。(CVE-2022-41858)
- HID サブシステムの実装には、メモリ破壊の問題があるため、
物理的に操作が可能な攻撃者により、細工された USB デバイス
の挿入を介して、潜在的な特権昇格、およびサービス拒否攻撃
(クラッシュの発生) を可能とする脆弱性が存在します。
(CVE-2023-1073)
- virtio ネットワークサブコンポーネントの drivers/vhost/net.c
の vhost_net_set_backend() 関数には、fget() 関数の二重実行
に起因するメモリ領域の解放後利用の問題があるため、
ローカルの攻撃者により、情報の漏洩、およびサービス拒否
攻撃 (クラッシュの発生) を可能とする脆弱性が存在します。
(CVE-2023-1838)
- CAN プロトコルの受信処理には、ml_priv 変数の初期化漏れ
に起因する NULL ポインタデリファレンスの問題があるため、
ローカルの攻撃者により、サービス拒否攻撃 (クラッシュの
発生) を可能とする脆弱性が存在します。(CVE-2023-2166)
- RDMA コミュニケーションマネージャーの
drivers/infiniband/core/cma.c の compare_netdev_and_ip()
関数には、クリーンアップ処理の不備に起因したメモリ領域の
範囲外読み取りの問題があるため、ローカルの攻撃者により、
特権昇格、およびサービス拒否攻撃 (クラッシュの発生) を可能
とする脆弱性が存在します。(CVE-2023-2176)
- Bluetooth サブシステムの net/bluetooth/l2cap_sock.c の
l2cap_sock_release() 関数には、内部変数の処理の不備に起因
するメモリ領域の解放後利用の問題があるため、ローカルの
攻撃者により、情報の漏洩、およびサービス拒否攻撃などを
可能とする脆弱性が存在します。(CVE-2023-40283)
- IGB ドライバの drivers/net/ethernet/intel/igb/igb_main.c には、
バッファーオーバーフローの問題があるため、リモートの
攻撃者により、MTU の値を超えるパケットの受信を介して、
サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2023-45871)
- HFSC qdisc トラフィック制御コンポーネントの
net/sched/sch_hfsc.c には、update_vf() 関数内で vtree_remove()
関数の実行がスキップされてしまうことに起因したメモリ領域
の解放後利用の問題があるため、ローカルの攻撃者により、
権限の昇格を可能とする脆弱性が存在します。(CVE-2023-4623)
- #VC ハンドラーと MMIO の SEV-ES エミュレーションの命令
エミュレーション機能間には、レースコンディションの問題が
あるため、ローカルの攻撃者により、特権昇格、およびメモリ
破壊を可能とする脆弱性が存在します。(CVE-2023-46813)
- net/sched/sch_qfq.c の qfq_dequeue() 関数には、エラーチェック
処理の欠落に起因するメモリ領域の解放後利用の問題があるため、
ローカルの攻撃者により、パケットの送信を介して、特権昇格を
可能とする脆弱性が存在します。(CVE-2023-4921)
- カーネルパフォーマンスイベントコンポーネント (perf) には、
ヒープ領域の範囲外書き込みの問題があるため、ローカルの
攻撃者により、特定の条件下での perf_read_group() 関数の呼び
出しを介して、特権昇格を可能とする脆弱性が存在します。
(CVE-2023-5717)
- NVMe ドライバーの NVMe over TCP 機能には、NULL ポインタ
デリファレンスの問題があるため、リモートの攻撃者により、
細工された TCP プロトコルのデータの送信を介して、サービス
拒否攻撃 (カーネルパニックの発生) を可能とする脆弱性が存在
します。(CVE-2023-6356)
- NVMe ドライバーの NVMe over TCP 機能には、NULL ポインタ
デリファレンスの問題があるため、リモートの攻撃者により、
細工された TCP プロトコルのデータの送信を介して、サービス
拒否攻撃 (カーネルパニックの発生) を可能とする脆弱性が存在
します。(CVE-2023-6535)
- NVMe ドライバーの NVMe over TCP 機能には、NULL ポインタ
デリファレンスの問題があるため、リモートの攻撃者により、
細工された TCP プロトコルのデータの送信を介して、サービス
拒否攻撃 (カーネルパニックの発生) を可能とする脆弱性が存在
します。(CVE-2023-6536)
- fs/smb/client/netmisc.c の smbCalcSize() 関数には、メモリ領域
の範囲外読み取りの問題があるため、ローカルの攻撃者により、
情報の漏洩、およびサービス拒否攻撃 (クラッシュの発生) を可能
とする脆弱性が存在します。(CVE-2023-6606)
- fs/smb/client/smb2ops.c の smb2_dump_detail() 関数には、メモリ
領域の範囲外読み取りの問題があるため、ローカルの攻撃者により、
情報の漏洩、およびサービス拒否攻撃 (クラッシュの発生) を可能と
する脆弱性が存在します。(CVE-2023-6610)
- Netfilter サブシステムの nft_pipapo_walk() 関数には、メモリ領域
の解放後利用の問題があるため、CAP_NET_ADMIN 権限を持つ
ローカルの攻撃者により、特権昇格、情報の漏洩、およびサービス
拒否攻撃 (クラッシュの発生) を可能とする脆弱性が存在します。
(CVE-2023-6817)
- カーネルトランスポートレイヤーセキュリティ (kernel TLS) の
tls_sw_sendmsg_splice() 関数には、メモリ領域の範囲外書き込み
の問題があるため、ローカルの攻撃者により、kernel TLS を用いて
処理されるソケットを宛先とした splice 関数を呼び出すことを
介して、特権の昇格、およびサービス拒否攻撃 (クラッシュの発生)
を可能とする脆弱性が存在します。(CVE-2024-0646)
パッケージをアップデートしてください。
A vulnerability has been found in Linux Kernel and classified as critical. Affected by this vulnerability is the function area_cache_get of the file drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c of the component IPsec. The manipulation leads to use after free. It is recommended to apply a patch to fix this issue. The identifier VDB-211045 was assigned to this vulnerability.
A flaw was found in the Linux kernel. A NULL pointer dereference may occur while a slip driver is in progress to detach in sl_tx_timeout in drivers/net/slip/slip.c. This issue could allow an attacker to crash the system or leak internal kernel information.
A memory corruption flaw was found in the Linux kernel’s human interface device (HID) subsystem in how a user inserts a malicious USB device. This flaw allows a local user to crash or potentially escalate their privileges on the system.
A use-after-free flaw was found in vhost_net_set_backend in drivers/vhost/net.c in virtio network subcomponent in the Linux kernel due to a double fget. This flaw could allow a local attacker to crash the system, and could even lead to a kernel information leak problem.
A null pointer dereference issue was found in can protocol in net/can/af_can.c in the Linux before Linux. ml_priv may not be initialized in the receive path of CAN frames. A local user could use this flaw to crash the system or potentially cause a denial of service.
A vulnerability was found in compare_netdev_and_ip in drivers/infiniband/core/cma.c in RDMA in the Linux Kernel. The improper cleanup results in out-of-boundary read, where a local user can utilize this problem to crash the system or escalation of privilege.
An issue was discovered in l2cap_sock_release in net/bluetooth/l2cap_sock.c in the Linux kernel before 6.4.10. There is a use-after-free because the children of an sk are mishandled.
An issue was discovered in drivers/net/ethernet/intel/igb/igb_main.c in the IGB driver in the Linux kernel before 6.5.3. A buffer size may not be adequate for frames larger than the MTU.
A use-after-free vulnerability in the Linux kernel's net/sched: sch_hfsc (HFSC qdisc traffic control) component can be exploited to achieve local privilege escalation. If a class with a link-sharing curve (i.e. with the HFSC_FSC flag set) has a parent without a link-sharing curve, then init_vf() will call vttree_insert() on the parent, but vttree_remove() will be skipped in update_vf(). This leaves a dangling pointer that can cause a use-after-free. We recommend upgrading past commit b3d26c5702c7d6c45456326e56d2ccf3f103e60f.
An issue was discovered in the Linux kernel before 6.5.9, exploitable by local users with userspace access to MMIO registers. Incorrect access checking in the #VC handler and instruction emulation of the SEV-ES emulation of MMIO accesses could lead to arbitrary write access to kernel memory (and thus privilege escalation). This depends on a race condition through which userspace can replace an instruction before the #VC handler reads it.
A use-after-free vulnerability in the Linux kernel's net/sched: sch_qfq component can be exploited to achieve local privilege escalation. When the plug qdisc is used as a class of the qfq qdisc, sending network packets triggers use-after-free in qfq_dequeue() due to the incorrect .peek handler of sch_plug and lack of error checking in agg_dequeue(). We recommend upgrading past commit 8fc134fee27f2263988ae38920bc03da416b03d8.
A heap out-of-bounds write vulnerability in the Linux kernel's Linux Kernel Performance Events (perf) component can be exploited to achieve local privilege escalation. If perf_read_group() is called while an event's sibling_list is smaller than its child's sibling_list, it can increment or write to memory locations outside of the allocated buffer. We recommend upgrading past commit 32671e3799ca2e4590773fd0e63aaa4229e50c06.
A flaw was found in the Linux kernel's NVMe driver. This issue may allow an unauthenticated malicious actor to send a set of crafted TCP packages when using NVMe over TCP, leading the NVMe driver to a NULL pointer dereference in the NVMe driver and causing kernel panic and a denial of service.
A flaw was found in the Linux kernel's NVMe driver. This issue may allow an unauthenticated malicious actor to send a set of crafted TCP packages when using NVMe over TCP, leading the NVMe driver to a NULL pointer dereference in the NVMe driver, causing kernel panic and a denial of service.
A flaw was found in the Linux kernel's NVMe driver. This issue may allow an unauthenticated malicious actor to send a set of crafted TCP packages when using NVMe over TCP, leading the NVMe driver to a NULL pointer dereference in the NVMe driver, causing kernel panic and a denial of service.
An out-of-bounds read vulnerability was found in smbCalcSize in fs/smb/client/netmisc.c in the Linux Kernel. This issue could allow a local attacker to crash the system or leak internal kernel information.
An out-of-bounds read vulnerability was found in smb2_dump_detail in fs/smb/client/smb2ops.c in the Linux Kernel. This issue could allow a local attacker to crash the system or leak internal kernel information.
A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation. The function nft_pipapo_walk did not skip inactive elements during set walk which could lead double deactivations of PIPAPO (Pile Packet Policies) elements, leading to use-after-free. We recommend upgrading past commit 317eb9685095678f2c9f5a8189de698c5354316a.
An out-of-bounds memory write flaw was found in the Linux kernel’s Transport Layer Security functionality in how a user calls a function splice with a ktls socket as the destination. This flaw allows a local user to crash or potentially escalate their privileges on the system.
N/A
SRPMS
- kernel-4.18.0-513.18.1.el8_9.src.rpm
MD5: 3b69c74391d55a765a451418b16f0e6b
SHA-256: 4c8879cad75bd8ee5741a61bf9ab646222c492e44167b01522e2813c1c7c89e1
Size: 131.35 MB
Asianux Server 8 for x86_64
- bpftool-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: 0b2f940f68d67c48173f4f766a6221b7
SHA-256: d39b9389405e9eb9c4d779afcb17fcf70831f54f1e6d8ba43d2547391590c327
Size: 10.79 MB - kernel-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: 2d79e8cde77542ec9f58a7f678950c51
SHA-256: a491bd9a7a06302458c8a419cff19616100adb78e5708d231d95772b0adfc1b0
Size: 10.05 MB - kernel-abi-stablelists-4.18.0-513.18.1.el8_9.noarch.rpm
MD5: 6eb36e952c3a4a783a6ded2c07742d87
SHA-256: f8c07e7f445319ba22c9992f53d82cbb326eef5ca2473f2d341cf1445f626146
Size: 10.06 MB - kernel-core-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: 21a9f2ed3204827ea02df7323156043f
SHA-256: 74b596771582268b193fbcd69a58a28298384aab75635bc43dd7450d30c85d80
Size: 42.86 MB - kernel-cross-headers-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: 748c0785a9cc18885c2adc0e717c74b1
SHA-256: cd8e6ddc4b9438575d09367039710f80c8499d92854d1355470fedfc7ef8114c
Size: 15.39 MB - kernel-debug-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: 831692ca4f8b6b86f3e47675b996a832
SHA-256: 504003f54926b76e10382b4ba4e6b4a89027078eaf5f6a9827f26da3dd7460e4
Size: 10.05 MB - kernel-debug-core-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: b84658dbbc1a43e597b55cbe4b1937bc
SHA-256: 53c18a53aa796a42c7b39f05ef8510d5d1c9a79b6e555b11835b606c77816857
Size: 71.78 MB - kernel-debug-devel-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: 84d31b37783d339a3853daa7725afebe
SHA-256: 9fefd6e0b3b1d4500c9c885eb6575d92c02c11d49be0a02652bb0838bf079006
Size: 23.84 MB - kernel-debug-modules-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: 205c6aec410e096e78e583c5629bfa6d
SHA-256: 3729ff8b107da82d0555079b27d699b0a64b30370a38d74ef9f16aba4691ba18
Size: 65.28 MB - kernel-debug-modules-extra-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: ad84a0360bd03a53722df5a8a9d1dd4c
SHA-256: f88d5c7c7fb7857c32a4a99318b567e05a3186a1899bded3753124362f8ba8a3
Size: 11.42 MB - kernel-devel-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: 2ebea2173dcff882b98c25d614aa98c1
SHA-256: 50e3366c2dcb91552faec9fba3e188388c558dd034d08ec3ec48ae7a369adc83
Size: 23.64 MB - kernel-doc-4.18.0-513.18.1.el8_9.noarch.rpm
MD5: fa937ec4bd8a8ab6ad7f82f18c9fd635
SHA-256: f4b5f13419d4db53509c7f84bc02b9a243648f47c3c097c6147ff336eab5a238
Size: 27.83 MB - kernel-headers-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: 2d0eec9a23244c4d7e8bea1869fec20e
SHA-256: aab01136572a28dbea83c976cf2a14b783f6356891045f13c909d571f8cc5a9c
Size: 11.40 MB - kernel-modules-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: e2c7ad716eba85dc50be2df1f78fe805
SHA-256: e676a294bb0bfe08f5f5409a8104a4b166a5b5252357e716947b71902e7a1b39
Size: 35.78 MB - kernel-modules-extra-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: 02195db4c718e43ef2efc05d024b44a7
SHA-256: 27fc72a3020f84a16e9d433646931d1d79fdae475ff41505fa4c3143c83e08e0
Size: 10.74 MB - kernel-tools-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: 98c56bf766f1b87ac19b99e917191631
SHA-256: 19f0701e6882bad79a8225d5f19e5fe50249617f134abef156c15e0cee53729f
Size: 10.27 MB - kernel-tools-libs-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: d9a3aa6a32407c0d72e218baf7cb41fb
SHA-256: 0b2fd7298648d272c1ee94bec880f650a9dc47815f5f1dd66e5c97695f17207c
Size: 10.06 MB - kernel-tools-libs-devel-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: 902c6b107c94dcac2c0d8c36fc8fc19b
SHA-256: f6ad5d5145bca399eadb411459fba93e1cd577e318bcaabfef8270d235ba9482
Size: 10.05 MB - perf-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: 6e86aa9842818d37b2138dfa40ae4c35
SHA-256: 16bd9a76ae417d132e03311dd6848691a826f3e9d39a6fd2b5e64dc93bdcd18d
Size: 12.38 MB - python3-perf-4.18.0-513.18.1.el8_9.x86_64.rpm
MD5: d93e6bf78447163c19fa023ac0691008
SHA-256: 39d56d61512fb42cc277c2f442ad788a2317b36e21645d09d221e475a68179a1
Size: 10.17 MB
English