Amazon Linux 2:カーネル(ALAS-2021-1600)

high Nessus プラグイン ID 146631
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのAmazon Linux 2ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているカーネルのバージョンは4.14.219-161.340より前のです。したがって、ALAS2-2021-1600のアドバイザリに記載されている複数の脆弱性の影響を受けます。

-Linuxカーネル(5.10-rc1より前)のkernel / trace / ring_buffer.cで、Use-After-Freeの欠陥が見つかりました。trace_openに競合問題があり、別のcpuでパラレルに実行しているcpuバッファのサイズ変更により、サービス拒否の問題(DOS)が引き起こされる可能性があります。この欠陥により、特別なユーザー権限を持つローカルの攻撃者がカーネル情報を漏洩する脅威さえ発生します。 (CVE-2020-27825)

-5.10.7の前のLinux kernelのdrivers/target/target_core_xcopy.cで、LIO SCSIターゲットコードの識別子のチェックが不十分なため、リモートの攻撃者が、XCOPYリクエスト、aka CID-2896c93811e3のディレクトリトラバーサルを介して、ファイルを読み書きする可能性があります。例えば、攻撃者が1つのiSCSI LUNにアクセス権がある場合、ネットワークで攻撃が発生する可能性があります。I/Oオペレーションが、攻撃者によって選択されたバックストアを介してプロキシされるため、攻撃者はファイルのアクセス権へのコントロールを得ます。(CVE-2020-28374)

- **議論されています**5.10.8までのLinuxカーネルの** FS / nfsdを/ nfs3xdr.cについて、 ファイルシステムのサブディレクトリのNFSエクスポートがある場合、リモートの攻撃者がREADDIRPLUSを介してファイルシステムの他の部分にトラバースする可能性があります。注:一部の関係者は、このようなサブディレクトリのエクスポートは、この攻撃を防ぐことを意図していないと主張しています。 exports(5)no_subtree_checkデフォルト動作も参照してください。 (CVE-2021-3178)

- 5.10.11以前のLinuxカーネルで問題が発見されました。PI futexには、障害処理中にカーネルスタックのuse-after-freeがあり、ローカルユーザーがカーネル(別名CID-34b1a1ce1458)でコードを実行することが可能です。
(CVE-2021-3347)

- 5.10.12までのLinuxカーネルのnbd_add_socket in drivers/block/nbd.cには、ndb_queue_rqのuse-after-freeがあり、I/Oリクエストを介して、デバイスのセットアップ中に特定のポイントで、ローカルの攻撃者(nbdデバイスへのアクセス権がある)によってトリガーされる可能性があります。別名 CID-b98e762e3d71。(CVE-2021-3348)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

「yum update kernel」を実行してシステムを更新してください。

関連情報

https://alas.aws.amazon.com/AL2/ALAS-2021-1600.html

https://access.redhat.com/security/cve/CVE-2020-27825

https://access.redhat.com/security/cve/CVE-2020-28374

https://access.redhat.com/security/cve/CVE-2021-3178

https://access.redhat.com/security/cve/CVE-2021-3347

https://access.redhat.com/security/cve/CVE-2021-3348

プラグインの詳細

深刻度: High

ID: 146631

ファイル名: al2_ALAS-2021-1600.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

公開日: 2021/2/19

更新日: 2021/2/19

依存関係: ssh_get_info.nasl

リスク情報

CVSS スコアのソース: CVE-2021-3347

VPR

リスクファクター: Critical

スコア: 9

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 5.3

ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 7.8

Temporal Score: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-4.14.219-161.340, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:python-perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, cpe:/o:amazon:linux:2

必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2021/2/17

脆弱性公開日: 2020/12/11

参照情報

CVE: CVE-2020-27825, CVE-2020-28374, CVE-2021-3178, CVE-2021-3347, CVE-2021-3348

ALAS: 2021-1600