リモートホストにインストールされているカーネルのバージョンは、4.14.256-197.484より前のものです。したがって、ALAS2-2021-1727 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-08-14: CVE-2021-47203 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2021-47184 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2021-47189 はこのアドバイザリに追加されました。

    2024-08-14: CVE-2021-47185 はこのアドバイザリに追加されました。

    2024-04-30: CVE-2023-0047 がこのアドバイザリから削除 (拒否) されました。

    2024-02-01: CVE-2023-0047 はこのアドバイザリに追加されました。

    Linux カーネル HCI サブシステムの関数 sco_sock_sendmsg() のメモリ解放後使用 (Use After Free) の欠陥が、ユーザーが ioct UFFDIO_REGISTER を呼び出す方法や、予期されている制御可能な障害のあるメモリページで sco_sock_sendmsg() 呼び出しとともに sco_conn_del() 呼び出しの競合状態をトリガーする他の方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。
    (CVE-2021-3640)

    Linux SCTP スタックに欠陥が見つかりました。攻撃者が使用されている IP アドレスとポート番号を知っていて、攻撃者が偽装した IP アドレスでパケットを送信できる場合、ブラインド攻撃者は無効なチャンクを使用して既存の SCTP アソシエーションを kill する可能性があります。(CVE-2021-3772)

    ユーザーが shmget() を使用してメモリの一部の領域を 2 回マッピングするときの Linux カーネルの hugetlbfs メモリ使用率にメモリリークの欠陥が見つかりました。この欠陥は、一部のメモリページの障害である PUD アラインメントに分類されます。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4002)

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e: VSI フィルター同期の NULL ポインターデリファレンスを修正します (CVE-2021-47184)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正します (CVE-2021-47185)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 通常作業関数と順序付けられた作業関数の間のメモリ順序を修正します (CVE-2021-47189)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: lpfc: lpfc_drain_txq() の list_add() 破損を修正 (CVE-2021-47203)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: kernel (ALAS-2021-1727)

high Nessus プラグイン ID 155973

バージョン 1.10