リモートホストにインストールされているカーネルのバージョンは、4.14.241-184.433より前のものです。したがって、ALAS2-2021-1696 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに欠陥が見つかり、BPF プログラムが Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性があります。この問題は、保護メカニズムが BPF スタック上の初期化されていないメモリロケーションの可能性を無視している場合に発生します。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-34556)

    Linux カーネルの欠陥によって、権限のある BPF プログラムが Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性があります。(CVE-2021-35477)

    Linux カーネルに、脆弱性が見つかりました。着信 SCTP パケットのサイズ検証がないため、カーネルが初期化されていないメモリを読み取る可能性があります。(CVE-2021-3655)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: リセット中のメモリ解放後使用 (use-after-free) エラーを修正 (CVE-2021-47301)

    Linux カーネルで、以下の脆弱性は解決されています。

    dma-buf/sync_fileマージ失敗時にフェンスを漏洩しませんCVE-2021-47305

    Linux カーネルで、以下の脆弱性は解決されています。

    scsilibfc配列インデックス領域外例外を修正CVE-2021-47308

    Linux カーネルで、以下の脆弱性は解決されています。

    net: skb_tunnel_info() から返される前に lwtstate->data を検証 (CVE-2021-47309)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: qcom/emac: emac_remove の UAF を修正します (CVE-2021-47311)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio-blk中断/再開プロシージャ間のメモリ漏洩を修正しますCVE-2021-47319

    Linux カーネルで、以下の脆弱性は解決されています。

    nfsposix_acl_create() の acl メモリリークを修正しますCVE-2021-47320

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiコアehandler kthread が無効な場合の不良なポインターデリファレンスを修正CVE-2021-47337

    Linux カーネルで、以下の脆弱性が解決されています。

    jfsdiFree の GPF を修正しますCVE-2021-47340

    Linux カーネルで、以下の脆弱性は解決されています。

    dm btree remove削除が成功する場合にのみ new_root を割り当てますCVE-2021-47343

    Linux カーネルで、以下の脆弱性は解決されています。

    RDMA/cmardma_resolve_route() のメモリリークを修正しますCVE-2021-47345

    Linux カーネルで、以下の脆弱性は解決されています。

    udfudf_symlink 関数での NULL ポインターデリファレンスを修正しますCVE-2021-47353

    5.13.3 以前の Linux カーネルで問題が発見されました。lib/seq_buf.c に seq_buf_putmem_hex バッファオーバーフローがあります。(CVE-2023-28772)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2-2021-1696ALAS-2021-1696

high Nessus プラグイン ID 152238

バージョン 1.11