远程 Debian 10 主机上安装的程序包受到 dla-3131 公告中提及的多个漏洞影响。

  - 通过 ioctl cmd FBIOPUT_VSCREENINFO 向内核发送恶意数据时，内核将越界写入内存。(CVE-2021-33655)

  - 通过 ioctl cmd PIO_FONT 设置带有恶意数据的字体时，内核将越界写入内存。
    (CVE-2021-33656)

  - 处理内部数据结构时，在 Linux 内核的 EBPF 验证器中发现一个漏洞。
    内部内存位置可返回用户空间。有权限将 eBPF 代码插入内核的本地攻击者可利用此漏洞泄露内部内核内存详细信息，从而使某些针对内核漏洞的缓解措施无效。(CVE-2021-4159)

  - 在 Linux 内核的 TeleTYpe 子系统中发现越界读取缺陷。在 flush_to_ldisc 函数中存在内存泄漏时，用户使用 ioctls TIOCSPTLCK 和 TIOCGPTPEER 以及 TIOCSTI 和 TCXONC 触发争用条件时会发生此问题。此缺陷会让本地用户导致系统崩溃或从内存读取未经授权的随机数据。 (CVE-2022-1462)

  - 在用户强制 ath9k_htc_wait_for_target 函数因某些输入消息而失败的方式中，在 Linux 内核的 Atheros 无线适配器驱动程序中发现一个释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-1679)

  - 尝试设置 SynIC IRQ 时，在 Linux 内核的 KVM 中发现缺陷。此问题可使行为不当的 VMM 写入 SYNIC/STIMER MSR，从而导致空指针取消引用。此缺陷允许主机上的非特权本地攻击者发出特定的 ioctl 调用，从而造成可导致拒绝服务的内核 oops 情况。(CVE-2022-2153)

  - linux 的 net/rose/rose_timer.c 中存在由定时器处理程序造成的释放后使用漏洞，允许攻击者在没有任何权限的情况下造成 Linux 内核崩溃。(CVE-2022-2318)

  - 在 Linux 内核的 TeleTYpe 子系统中发现越界读取缺陷。在 flush_to_ldisc 函数中存在内存泄漏时，用户使用 ioctls TIOCSPTLCK 和 TIOCGPTPEER 以及 TIOCSTI 和 TCXONC 触发争用条件时会发生此问题。此缺陷会让本地用户造成系统崩溃或从内存读取未经授权的随机数据。(CVE-2022-1462) (CVE-2022-2586)

  - 内核：cls_route 过滤器实现中的释放后使用漏洞可能导致权限升级 (CVE-2022-2588)

  - Linux 磁盘/网卡前端数据泄露 [其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞与哪些 CVE 对应。] Linux Block 和 Network PV 设备前端未将内存区域归零便与后端共享此区域（CVE-2022-26365、CVE-2022-33740）。
    此外，授权表的粒度不允许共享小于 4K 的页面，这导致不相关的数据驻留在同一 4K 页面中，因为与后端共享的数据也可以被此后端访问（CVE-2022-33741、CVE-2022-33742、CVE-2022-26365、CVE-2022-33740、CVE-2022-33741、CVE-2022-33742）

  - 在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

  - 在 Linux 内核的 nf_conntrack_irc 中发现一个问题，其中消息处理可能混淆并且未正确匹配消息。当用户使用配置有 nf_conntrack_irc 的未加密 IRC 时，可能会绕过防火墙。(CVE-2022-2663)

  - 当同时发生多个 xfrm_probe_algs 调用时，发现 Linux 内核中用于转换数据包的 IP 框架（XFRM 子系统）存在争用情形。此缺陷让本地攻击者可通过执行越界读取并将其复制到套接字中来触发越界写入，或泄漏内核堆内存。(CVE-2022-3028)

  - Arm 客户机可通过 PV 设备造成 Dom0 DoS。在 Arm 上映射客户机页面时，dom0 会使用 rbtree 来跟踪外部映射。该 rbtree 的更新并非总是在保留相关锁定的情况下全部完成，这会导致短时争用窗口，非特权客户机可借此通过 PV 设备造成 rbtree 不一致。这些不一致可导致 dom0 拒绝服务 (DoS)，例如造成崩溃或无法执行其他客户机内存页面的进一步映射。(CVE-2022-33744)

  - 在 Linux 内核 5.18.14 及之前版本中发现一个问题。net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一个引用计数被舍弃两次。(CVE-2022-36879)

  - 在 Linux 内核 5.18.14 及之前版本中，net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 允许远程攻击者造成拒绝服务攻击（错误），这是因为 nf_queue 的判断结果若包含单字节 nfta_payload 属性，则 skb_pull 可能遇到负值 skb->len。(CVE-2022-36946)

  - 在 Linux 内核 5.19 之前版本的 include/asm-generic/tlb.h 中发现一个问题。由于存在争用情形（unmap_mapping_range 与 munmap），设备驱动程序可在页面仍有过时 TLB 条目时将其释放。只有在使用 VM_PFNMAP VMA 的情况下，才会发生此问题。(CVE-2022-39188)

  - 在 Linux 内核 5.19 之前的版本中发现问题。在 drivers/video/fbdev/pxa3xx-gcu.c 的 pxa3xx_gcu_write 中，count 参数存在 size_t 与 int 类型冲突，攻击者可借此造成整数溢出并绕过大小检查。之后，因为它会被用作 copy_from_user() 的第三个参数，所以可能发生堆溢出。(CVE-2022-39842)

  - 在 Linux 内核 5.19.8 及之前的所有版本中发现一个问题，drivers/firmware/efi/capsule-loader.c 中存在争用情形，可导致释放后使用攻击。(CVE-2022-40307)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3131-1：linux - LTS 安全更新

high Nessus 插件 ID 165623

版本 1.5