リモートホストにインストールされているカーネルのバージョンは、4.14.327-246.539より前のものです。したがって、ALAS2-2023-2328 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-07-03: CVE-2023-52574 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52567 はこのアドバイザリに追加されました。

    2024-04-11: CVE-2023-42754 はこのアドバイザリに追加されました。

    カーネル Xen イベントハンドラーの欠陥により、特権のない Xen ゲストを処理する Xen コンソールでデッドロックを引き起こす可能性があります。(CVE-2023-34324)

    Linux カーネル ipv4 スタックに、NULL ポインターデリファレンスの欠陥が見つかりました。ソケットバッファ (skb) は、__ip_options_compile を呼び出す前に、デバイスに関連付けられていると想定されていました。これは、skb が ipvs によって再ルーティングされる場合には必ずしも当てはまりません。この問題により、CAP_NET_ADMIN 権限のあるローカルユーザーは、システムをクラッシュできる可能性があります。(CVE-2023-42754)

    Linux カーネルで、以下の脆弱性は解決されています。

    serial: 8250_port: 使用前に IRQ データをチェックする (CVE-2023-52567)

    Linux カーネルで、以下の脆弱性は解決されています。

    team: チームデバイスタイプが変更される際の NULL ポインターデリファレンスを修正します (CVE-2023-52574)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: kernel (ALAS-2023-2328)

medium Nessus プラグイン ID 184278

バージョン 1.10