Amazon Linux 2:kernel(ALAS-2018-994)

high Nessus プラグイン ID 109177
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのAmazon Linux 2ホストに、セキュリティ更新プログラムがありません。

説明

cpu/mcheck/mce.c内のstore_int_with_restart()関数における競合状態:Linuxカーネルのarch/x86/kernel/cpu/mcheck/mce.c内のstore_int_with_restart()関数における競合状態により、ローカルユーザーが/sys/devices/system/machinecheck/machinecheck<cpu number> directory内のcheck_intervalファイルに書き込むルートアクセスを利用して、サービス拒否(パニック)を引き起こす可能性があります。(CVE-2018-7995)netfilter/ebtables.c内のebt_entry structのユーザーランドオフセットを使用した領域外書き込み:ブリッジング用32ビットsyscallインターフェイスのLinuxカーネルの実装に欠陥が見つかりました。これにより、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができます。(CVE-2018-1068)Linuxカーネルのskcipherコンポーネントで、skcipher_recvmsg関数に影響する欠陥が見つかりました。攻撃者は、特定の入力を使用して権限を昇格させることができます。(CVE-2017-13215)Linuxカーネルのmm/mempolicy.cにあるdo_get_mempolicy()関数により、ローカルユーザーが細工されたシステムコールを介してメモリ解放後使用(Use After Free)バグを攻撃し、それによってサービス拒否(DoS)を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。欠陥の性質上、権限昇格を完全には排除できません。(CVE-2018-10675)LinuxカーネルのKVM仮想化サブシステムに欠陥が見つかりました。VMXコードはGDT.LIMITを以前のホスト値に復元せず、代わりに64KBに設定します。GDT制限が破損しているため、ホストのユーザー空間コードはGDT、特にCPUごとの変数に悪意のあるエントリを配置できます。攻撃者がこれを利用して、自分の権限を昇格する可能性があります。(CVE-2018-10901)

ソリューション

「yum update kernel」を実行してカーネルを更新し、インスタンスを再起動して新しいカーネルを開始してください

関連情報

https://alas.aws.amazon.com/AL2/ALAS-2018-994.html

プラグインの詳細

深刻度: High

ID: 109177

ファイル名: al2_ALAS-2018-994.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

公開日: 2018/4/20

更新日: 2018/9/19

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.2

ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: High

Base Score: 7.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:python-perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, cpe:/o:amazon:linux:2

必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

パッチ公開日: 2018/9/15

参照情報

CVE: CVE-2017-13215, CVE-2018-10675, CVE-2018-1068, CVE-2018-10901, CVE-2018-7995

ALAS: 2018-994