リモートホストにインストールされているカーネルのバージョンは、5.4.110-54.182より前のものです。したがって、ALAS2KERNEL-5.4-2022-002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -ユーザーアプリケーションがfastrpcドライバーに対してRPC呼び出しを行う可能性があります。このドライバーにより、メッセージがリモートのサブシステムに到達する可能性があります。これは、MDM9150、MDM9607、MDM9650、MSM8909W、MSM8996AU、 QCS405、QCS605、Qualcomm 215、SD 425、SD 427、SD 430、SD 435、SD 439 / SD 429、SD450、SD 625、SD 632、SD 636 、SD 665、SD 675、SD 712 / SD 710 / SD 670、SD 730、SD 820A、SD 835、SD 845 / SD 850、SD 855、 SDA660、SDM439、SDM630、SDM660、SDX20、SDX24のSnapdragon Auto、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & Music、Snapdragon Wearablesのリモートのサブシステムに到達する可能性があります (CVE-2019-2308)

  - 5.11.6までのLinuxカーネルで問題が発見されました。drivers/misc/fastrpc.cのfastrpc_internal_invokeは、ユーザーアプリケーションがカーネルRPCメッセージを送信するのを回避しません (別名CID-20c40794eb85) 。これは、CVE-2019-2308と関連する問題です。（CVE-2021-28375）

  - 5.11.6までのLinuxカーネルにおいて、drivers/staging/rtl8188eu/os_dep/ioctl_linux.c内のrtw_wx_set_scanにより、->ssid[]配列の終端を超えて書き込む可能性ができます。注：kernel.orgリリースの見地からすると、CVE IDは、drivers/staging/*（未完成の作業）に対して通常は使用されません。ただし、システムインテグレーターには、ドライバー/ステージングの問題が自分の顧客ベースに関連する状況がある場合があります。（CVE-2021-28660）

  - XSA-365の修正には、後続のクリーンアップコードが初期化されていない、または古い値を使用しないように、ポインターの初期化が含まれます。この初期化が過剰に行われ、特定の条件下で、クリーンアップが必要なポインターも上書きする可能性があります。クリーンアップの欠如により、永続的な付与が漏洩する可能性があります。この漏洩は、それぞれのゲストが死んだ後の完全なクリーンアップ防ぎ、ゾンビドメインを残します。XSA-365の修正プログラムが適用されたLinuxバージョンはすべて脆弱です。
    XSA-365は、少なくとも3.11のバージョンに影響を与えると分類されました。（CVE-2021-28688）

  -5.11.8までのLinuxカーネルのfs/btrfs/ctree.cのget_old_rootに競合状態が見つかりました。複製操作の前にエクステントバッファのロックがないために、攻撃者がサービス拒否（バグ）を引き起こす可能性があります（別名CID-dbcc7d57bffc）。（CVE-2021-28964）

  - 一部のHaswell CPUの5.11.8までのLinuxカーネルのarch/x86/events/intel/ds.cのintel_pmu_drain_pebs_nhmにおいて、ユーザースペースアプリケーション (perf-fuzzerなど) は、PEBSレコードのPEBSステータスが誤って処理されるため、システムクラッシュを引き起こす可能性があります (別名CID-d88d05a9e0b6) 。 (CVE-2021-28971)

  - 5.11.11より前の Linux カーネルで問題が発見されました。netfilterサブシステムでは、net/netfilter/x_tables.cとinclude/linux/netfilter/x_tables.hが新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否 (パニック) を引き起こす可能性があります (別名CID-175e476b8cdf) 。
    (CVE-2021-29650)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2: カーネル (ALASKERNEL-5.4-2022-002)

high Nessus プラグイン ID 160445

バージョン 1.6

バージョン 1.5

バージョン 1.6 Sep 5, 2023, 10:10 PM Detection Plugin requirements Plugin Feed: 202309052210
バージョン 1.5 Mar 23, 2023, 8:46 PM Plugin requirements Plugin Feed: 202303232046