Amazon Linux 2：kernel（ALAS-2018-994）
high Nessus プラグイン ID 109177
Language:
概要
リモートのAmazon Linux 2ホストに、セキュリティ更新プログラムがありません。説明
cpu/mcheck/mce.c内のstore_int_with_restart()関数における競合状態：Linuxカーネルのarch/x86/kernel/cpu/mcheck/mce.c内のstore_int_with_restart()関数における競合状態により、ローカルユーザーが/sys/devices/system/machinecheck/machinecheck<cpu number> directory内のcheck_intervalファイルに書き込むルートアクセスを利用して、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2018-7995）netfilter/ebtables.c内のebt_entry structのユーザーランドオフセットを使用した領域外書き込み：ブリッジング用32ビットsyscallインターフェイスのLinuxカーネルの実装に欠陥が見つかりました。これにより、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができます。（CVE-2018-1068）Linuxカーネルのskcipherコンポーネントで、skcipher_recvmsg関数に影響する欠陥が見つかりました。攻撃者は、特定の入力を使用して権限を昇格させることができます。（CVE-2017-13215）Linuxカーネルのmm/mempolicy.cにあるdo_get_mempolicy()関数により、ローカルユーザーが細工されたシステムコールを介してメモリ解放後使用（Use After Free）バグを攻撃し、それによってサービス拒否（DoS）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。欠陥の性質上、権限昇格を完全には排除できません。（CVE-2018-10675）LinuxカーネルのKVM仮想化サブシステムに欠陥が見つかりました。VMXコードはGDT.LIMITを以前のホスト値に復元せず、代わりに64KBに設定します。GDT制限が破損しているため、ホストのユーザー空間コードはGDT、特にCPUごとの変数に悪意のあるエントリを配置できます。攻撃者がこれを利用して、自分の権限を昇格する可能性があります。（CVE-2018-10901）ソリューション
「yum update kernel」を実行してカーネルを更新し、インスタンスを再起動して新しいカーネルを開始してください参考資料
プラグインの詳細
深刻度: High
ID: 109177
ファイル名: al2_ALAS-2018-994.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
公開日: 2018/4/20
更新日: 2018/9/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.2
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 7.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:python-perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, cpe:/o:amazon:linux:2
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
パッチ公開日: 2018/9/15
参照情報
CVE: CVE-2017-13215, CVE-2018-10675, CVE-2018-1068, CVE-2018-10901, CVE-2018-7995
ALAS: 2018-994