CentOS 7：kpatch-patch (RHSA-2024:1960)

high Nessus 插件 ID 193958

语言：

简介

远程 CentOS Linux 主机缺少一个或多个安全更新。

描述

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2024:1960 公告中提及的多个漏洞影响。

- Linux 内核 af_unix 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。在未锁定队列的情况下，unix_stream_sendpage() 函数尝试将数据添加至对等机 recv 队列中最后一个 skb 中。因此，在存在争用条件时，unix_stream_sendpage() 可在未锁定队列的情况下访问通过垃圾回收而释放的 skb，从而造成释放后使用情形。我们建议升级过去的提交 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

- Linux 内核 net/sched: sch_hfsc（HFSC qdisc 流量控制）组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。如果包含链接共享曲线（如设有 HFSC_FSC 标志）的类的父类不含链接共享曲线，init_vf() 将在父类上调用 vttree_insert()，但 update_vf() 中会跳过 vttree_remove()。这会留下一个悬摆指针，可能导致释放后使用。我们建议升级过去的提交 b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 kpatch-patch-3_10_0-1160_102_1、kpatch-patch-3_10_0-1160_105_1 和/或 kpatch- patch-3_10_0-1160_108_1 程序包。

另见

https://access.redhat.com/errata/RHSA-2024:1960

插件详情

严重性: High

ID: 193958

文件名: centos_RHSA-2024-1960.nasl

版本: 1.0

类型: local

代理: unix

系列: CentOS Local Security Checks

发布时间: 2024/4/26

最近更新时间: 2024/4/26

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2023-4623

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 6.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_102_1, p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_105_1, p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_108_1, cpe:/o:centos:centos:7

必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/cpu

易利用性: No known exploits are available

补丁发布日期: 2024/4/23

漏洞发布日期: 2023/8/31

参考资料信息

CVE: CVE-2023-4622, CVE-2023-4623

RHSA: 2024:1960