Amazon Linux AMI:kernel(ALAS-2017-937)(Dirty COW)

high Nessus プラグイン ID 105422

概要

リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。

説明

「dirtycow」脆弱性を修正するために使用されるパッチに欠陥が発見されました(CVE-2016-5195)。ローカルコードを実行できる攻撃者が、透過的なhuge pageの競合状態を悪用して、通常は読み取り専用のhuge pageを変更する可能性があります(CVE-2017-1000405)。

Intelプロセッサーファミリー用(CONFIG_KVM_INTEL)のLinuxカーネルVirtualization Module(CONFIG_KVM)は、DoSの問題に脆弱です。ゲストが書き込みリクエストでI/Oポート0x80をあふれさせた場合に発生する可能性があります。ゲストユーザーがこの欠陥を使用してホストカーネルをクラッシュさせ、DoSを引き起こす可能性があります。(CVE-2017-1000407)

4.13.11までのLinuxカーネルのdrivers/net/usb/asix_devices.cのバグにより、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否(NULLポインターのデリファレンスやシステムクラッシュ)を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16647)

4.13.11までのLinuxカーネルのdrivers/media/usb/dvb-usb/dib0700_devices.cのバグにより、ローカルユーザーが細工されたUSBデバイスを使用してサービス拒否(バグやシステムクラッシュ)を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16646)

4.13.11までのLinuxカーネルのdrivers/input/misc/ims-pcu.cのims_pcu_get_cdc_union_desc関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否(ims_pcu_parse_cdc_dataの領域外読み取りとシステムクラッシュ)を引き起こしたり、詳細不明なその他の影響を与える可能性があります。
(CVE-2017-16645)

4.13.11より前のLinuxカーネルのdrivers/input/tablet/gtco.cのparse_hid_report_descriptor関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否(領域外読み取りとシステムクラッシュ)を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16643)

v4.0-rc1からv4.15-rc1までのLinuxカーネルの「mm/pagewalk.c」ファイル内のwalk_hugetlb_range()関数は、hugetlb範囲の隙間を誤って処理します。これにより、ローカルユーザーが、細工されたmincore()システムコールを使用して、初期化されていないカーネルメモリから秘密情報を取得する可能性があります。(CVE-2017-16994)

4.13.11までのLinuxカーネルにあるdrivers/net/usb/qmi_wwan.cのqmi_wwan_bind関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否(ゼロ除算エラーおよびシステムクラッシュ)を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16650)

4.13.11までのLinuxカーネルにあるdrivers/net/usb/cdc_ether.cのusbnet_generic_cdc_bind関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否(ゼロ除算エラーおよびシステムクラッシュ)を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16649)

Linuxカーネルで、別の名前空間のソケットとのアソシエーションを解除するときに、脆弱性が発見されました。このアソシエーションのすべてのトランスポートは再ハッシュされず、ハッシュテーブルの古いキーを使用し続けるため、ソケットを閉じるときにハッシュテーブルからトランスポートを削除すると、すべてのトランスポートが解放されます。後でアソシエーションを検索してトランスポートをデリファレンスするときに、メモリ解放後使用(Use After Free)の問題が発生する可能性があります。(CVE-2017-15115)

ソリューション

「yum update kernel」を実行してシステムを更新してください。

参考資料

https://alas.aws.amazon.com/ALAS-2017-937.html

プラグインの詳細

深刻度: High

ID: 105422

ファイル名: ala_ALAS-2017-937.nasl

バージョン: 3.6

タイプ: local

エージェント: unix

公開日: 2017/12/26

更新日: 2020/9/4

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.9

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 5.6

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: High

Base Score: 7.8

Temporal Score: 7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-i686, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-doc, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, cpe:/o:amazon:linux

必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/12/21

脆弱性公開日: 2017/11/7

参照情報

CVE: CVE-2017-0861, CVE-2017-1000405, CVE-2017-1000407, CVE-2017-15115, CVE-2017-16643, CVE-2017-16645, CVE-2017-16646, CVE-2017-16647, CVE-2017-16649, CVE-2017-16650, CVE-2017-16994

ALAS: 2017-937