Amazon Linux 2：kernel（ALAS-2019-1165）
high Nessus プラグイン ID 122671
Language:
概要
リモートのAmazon Linux 2ホストに、セキュリティ更新プログラムがありません。説明
LinuxカーネルのKVMハイパーバイザーがそのデバイス制御APIを実装する方法に、メモリ解放後使用（Use After Free）の脆弱性が見つかりました。kvm_ioctl_create_device()を使用してデバイスを作成している間、デバイスはVMオブジェクトへの参照を保持し、後でこの参照は呼び出し側のファイル記述子テーブルに転送されます。そのようなファイル記述子が閉じられる場合、VMオブジェクトへの参照カウントがゼロになり、メモリ解放後使用（Use After Free）の問題を引き起こす可能性があります。ユーザー/プロセスがこの欠陥を悪用してゲストVMをクラッシュさせ、サービス拒否の問題を引き起こしたり、潜在的にシステムへのアクセス権限を取得したりする可能性があります。（CVE-2019-6974）LinuxカーネルのKVMハイパーバイザーが、メモリアドレスをオペランドとして使用してVMXON、VMCLEAR、VMPTRLD、VMWRITEなどの命令をエミュレートしているときに、ページフォルト例外を処理する方法に情報漏えいの問題が見つかりました。返された例外オブジェクトが未初期化のスタックメモリの内容を保持しているため、この問題はオペランドがmmioアドレスの場合に発生します。ゲストユーザー/プロセスがこの欠陥を利用してホストのスタックメモリの情報をゲストに漏えいする可能性があります。（CVE-2019-7222）ネストされた仮想化（=1）が使用されている場合に、LinuxカーネルのKVMハイパーバイザーがL2ゲスト用のプリエンプションタイマーをエミュレートする方法にメモリ解放後使用（Use After Free）の脆弱性が見つかりました。この高解像度タイマー（hrtimer）は、L2ゲストがアクティブであるときに実行されます。VM終了後、sync_vmcs12()タイマーオブジェクトは停止します。sync_vmcs12()ルーチンを呼び出す前にタイマーオブジェクトが解放されると、メモリ解放後使用（Use After Free）が発生します。ゲストユーザー/プロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を取得したりする可能性があります。（CVE-2019-7221）ソリューション
「yum update kernel」を実行してシステムを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 122671
ファイル名: al2_ALAS-2019-1165.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
公開日: 2019/3/8
更新日: 2019/4/2
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: High
基本値: 8.1
現状値: 7.3
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:python-perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, cpe:/o:amazon:linux:2
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/3/8
脆弱性公開日: 2019/2/15
参照情報
CVE: CVE-2019-6974, CVE-2019-7221, CVE-2019-7222
ALAS: 2019-1165