Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。15-2023-012 (ALASKERNEL-5.15-2023-012)
high Nessus プラグイン ID 170458
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされているカーネルのバージョンは、5.15.86-53.137より前のものです。したがって、ALAS2KERNEL-5.15-2023-012 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルに欠陥が見つかりました。ドライバーのデバイスファイルを介した NVME_IOCTL_RESET および NVME_IOCTL_SUBSYS_RESET の連続したリクエストがある場合、サービス拒否の欠陥が発生し、PCIe リンクが切断される可能性があります。(CVE-2022-3169)
重要度最高として分類される脆弱性が Linux カーネルで見つかりました。影響を受けるのは、コンポーネント libbpf のファイル tools/lib/bpf/btf_dump.c の関数 btf_dump_name_dups です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-211032 です。(CVE-2022-3534)
ゲストは、netback を介して NIC インターフェースのリセット / 中止 / クラッシュを発生させることができます。特定の種類のパケットを送信することで、ゲストが Linux ベースのネットワークバックエンドで NIC インターフェースのリセット / 中止 / クラッシュを発生させる可能性があります。Linux ネットワークスタックの残りの部分では、パケットプロトコルヘッダーがすべて SKB の線形セクション内に含まれており、これが当てはまらない場合、一部の NIC が不適切に動作すると、(未書き込みで ?) 想定されています。これは、Cisco (enic) および Broadcom NetXtrem II BCM5780(bnx2x) で発生することが報告されていますが、他の NIC /ドライバーでも問題になる可能性があります。フロントエンドが分割ヘッダー付きのリクエストを送信している場合、netback は上記の想定に違反するものをネットワーキングコアに転送し、上記の誤動作を引き起こします。(CVE-2022-3643)
Linux カーネルの GPU i915 カーネルドライバーに不適切な TLB フラッシュの問題が見つかりました。このため、ランダムなメモリ破損またはデータ漏洩が発生する可能性があります。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-4139)
ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42328)
ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42329)
Linux カーネルの SYSCTL サブシステムで、ユーザーが特定のカーネルパラメーターおよび変数を変更する方法で、スタックオーバーフローの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-4378)
Linux カーネルの fs/nfs/nfs4file.c の __nfs42_ssc_open() に use-after-free の脆弱性が見つかりました。
この欠陥により、攻撃者がリモートのサービス拒否を行う可能性があります (CVE-2022-4379)
6.1-rc6 までの Linux カーネルの x86 KVM サブシステムの競合状態により、ネスト化された仮想化および TDP MMU が有効な場合に、ゲスト OS ユーザーがサービス拒否 (ホスト OS クラッシュまたはホスト OS メモリ破損) を引き起こす可能性があります。(CVE-2022-45869)
Linux カーネルで、以下の脆弱性は解決されています。
udf: 間接的なエクステント領域での事前割り当ての破棄を修正 (CVE-2022-48946)
Linux カーネルで、以下の脆弱性は解決されています。
igb: VF リセット用のメールボックスメッセージを初期化する (CVE-2022-48949)
Linux カーネルで、以下の脆弱性は解決されています。
perf: perf_pending_task() UaF を修正 (CVE-2022-48950)
Linux カーネルで、以下の脆弱性は解決されています。
rtc: cmos: イベントハンドラー登録の順序の問題を修正 (CVE-2022-48953)
Linux カーネルで、以下の脆弱性は解決されています。
ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避 (CVE-2022-48956)
Linux カーネルで、以下の脆弱性は解決されています。
net: mdio: mdio_device_release() の不均衡な fwnode 参照カウントを修正 (CVE-2022-48961)
Linux カーネルで、以下の脆弱性は解決されています。
xen-netfront: ライブ移行後の NULL sring を修正 (CVE-2022-48969)
Linux カーネルで、以下の脆弱性は解決されています。
af_unix: unix_diag_get_exact() で、in_skb から user_ns を取得する。(CVE-2022-48970)
Linux カーネルで、以下の脆弱性は解決されています。
mac802154: ieee802154_if_add() の INIT_LIST_HEAD の欠落を修正 (CVE-2022-48972)
Linux カーネルで、以下の脆弱性は解決されています。
gpiolib: gpiochip_setup_dev() のメモリリークを修正 (CVE-2022-48975)
Linux カーネルで、以下の脆弱性は解決されています。
can: af_can: can_rcv_filter() の NULL ポインターデリファレンスを修正 (CVE-2022-48977)
Linux カーネルで、以下の脆弱性は解決されています。
HID: core: hid_report_raw_event のシフト領域外を修正 (CVE-2022-48978)
Linux カーネルで、以下の脆弱性は解決されています。
io_uring: io_tctx_exit_cb() の null-ptr-deref を修正 (CVE-2022-48983)
Linux カーネルで、以下の脆弱性は解決されています。
mm/gup: dax の gup_pud_range() を修正 (CVE-2022-48986)
Linux カーネルで、以下の脆弱性は解決されています。
memcg: memcg_write_event_control() で発生する可能性のあるメモリ解放後使用 (use-after-free) を修正 (CVE-2022-48988)
Linux カーネルで、以下の脆弱性は解決されています。
mm/khugepaged: shmem/ファイル折りたたみパスで MMU 通知を呼び出す (CVE-2022-48991)
Linux カーネルで、以下の脆弱性は解決されています。
char: tpm: tpm_pm_suspend をロックで保護 (CVE-2022-48997)
Linux カーネルで、以下の脆弱性は解決されています。
ipv4: fib_info に nh 参照が含まれている場合に、マルチパスルートの削除試行を処理する (CVE-2022-48999)
Linux カーネルで、以下の脆弱性は解決されています。
iommu/vt-d: has_external_pci() の PCI デバイス refcount の漏洩を修正 (CVE-2022-49000)
Linux カーネルで、以下の脆弱性は解決されています。
iommu/vt-d: dmar_dev_scope_init() の PCI デバイス refcount の漏洩を修正 (CVE-2022-49002)
Linux カーネルで、以下の脆弱性は解決されています。
nvme]: nvme_ns_head リストの SRCU 保護を修正 (CVE-2022-49003)
Linux カーネルで、以下の脆弱性は解決されています。
riscv: 切り替える前に efi ページテーブルのカーネルマッピングを同期する (CVE-2022-49004)
Linux カーネルで、以下の脆弱性は解決されています。
トレース: 使用された動的イベントが削除されるときにバッファを解放する (CVE-2022-49006)
Linux カーネルで、以下の脆弱性は解決されています。
sctp: sctp_stream_outq_migrate() のメモリリークを修正 (CVE-2022-49013)
Linux カーネルで、以下の脆弱性は解決されています。
net: tun: tun_detach() のメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49014)
Linux カーネルで、以下の脆弱性は解決されています。
net: hsr: 潜在的なメモリ解放後使用 (Use After Free) を修正 (CVE-2022-49015)
Linux カーネルで、以下の脆弱性は解決されています。
net: mdiobus: 不均衡なノード参照カウントを修正 (CVE-2022-49016)
Linux カーネルで、以下の脆弱性は解決されています。
net: phy: probe() 失敗時の NULL ポインターデリファレンスを修正 (CVE-2022-49021)
Linux カーネルで、以下の脆弱性は解決されています。
ixgbevf: ixgbevf_init_module() のリソース漏洩を修正 (CVE-2022-49028)
Linux カーネルで、以下の脆弱性は解決されています。
libbpf: ringbuf mmap のサイズオーバーフローを処理する (CVE-2022-49030)
Linux カーネルで、以下の脆弱性は解決されています。
btrfs: qgroup: btrfs_qgroup_inherit() の無効なコンテキストバグからのスリープを修正 (CVE-2022-49033)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:スナップのデコードが失敗したときにレルムを 2 回配置することを回避します(CVE-2022-49770)
Linux カーネルで、以下の脆弱性が解決されています。
dm ioctl: list_versions がモジュールのロードで競合する場合の誤動作を修正 (CVE-2022-49771)
Linux カーネルで、以下の脆弱性が解決されています。
macvlan: 一貫した最小の mtu を実施 (CVE-2022-49776)
Linux カーネルで、以下の脆弱性が解決されています。
kprobes:kprobe-on-ftrace の場合の aggrprobe のpost_handlerクリアをスキップします(CVE-2022-49779)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:target:tcm_loop:tcm_loop_setup_hba_bus() で起こり得る名前漏洩を修正します(CVE-2022-49780)
Linux カーネルで、以下の脆弱性が解決されています。
perf:欠落している SIGTRAP チェックを改善します(CVE-2022-49782)
Linux カーネルで、以下の脆弱性が解決されています。
misc/vmw_vmci: vmci_host_do_receive_datagram() の情報漏洩を修正 (CVE-2022-49788)
Linux カーネルで、以下の脆弱性が解決されています。
tracing:イベント前に eprobes を呼び出せる競合を修正します(CVE-2022-49798)
Linux カーネルで、以下の脆弱性が解決されています。
tracing:tracing_read_pipe() でのメモリリークを修正します(CVE-2022-49801)
Linux カーネルで、以下の脆弱性が解決されています。
ftrace: ftrace_add_mod() の null ポインターデリファレンスを修正 (CVE-2022-49802)
Linux カーネルで、以下の脆弱性が解決されています。
drbd: drbd_create_device() の use-after-free (CVE-2022-49811)
Linux カーネルで、以下の脆弱性が解決されています。
bridge:switchdev:VLAN プロトコル変更時のメモリリークを修正します(CVE-2022-49812)
Linux カーネルで、以下の脆弱性が解決されています。
kcm: sk_receive_queue の競合状態を閉じる (CVE-2022-49814)
Linux カーネルで、以下の脆弱性が解決されています。
cifs:tlink のセットアップが失敗した場合の接続漏洩を修正します(CVE-2022-49822)
Linux カーネルで、以下の脆弱性が解決されています。
ata:libata-transport:ata_tdev_add() でのエラー処理を修正します(CVE-2022-49823)
Linux カーネルで、以下の脆弱性が解決されています。
ata:libata-transport:ata_tlink_add() でのエラー処理を修正します(CVE-2022-49824)
Linux カーネルで、以下の脆弱性が解決されています。
ata:libata-transport:ata_tport_add() でのエラー処理を修正します(CVE-2022-49825)
Linux カーネルで、以下の脆弱性が解決されています。
ata:libata-transport:ata_tport_add() の二重 ata_host_put() を修正します(CVE-2022-49826)
Linux カーネルで、以下の脆弱性が解決されています。
drm:drm_vblank_destroy_worker() で発生する可能性のある null-ptr-deref を修正します(CVE-2022-49827)
Linux カーネルで、以下の脆弱性が解決されています。
hugetlbfs:ページキャッシュからエラーページを削除しません(CVE-2022-49828)
Linux カーネルで、以下の脆弱性が解決されています。
drm/drv:drm_dev_init() のメモリリークの可能性を修正します(CVE-2022-49830)
Linux カーネルで、以下の脆弱性が解決されています。
pinctrl: devicetree: pinctrl_dt_to_map での NULL ポインターデリファレンスを修正 (CVE-2022-49832)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:__check_func_call でのメモリリークを修正します(CVE-2022-49837)
Linux カーネルで、以下の脆弱性が解決されています。
sctp:現在の msg の frag チャンクがすべて削除される場合は、out_currをクリアします(CVE-2022-49838)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、test_run: bpf_prog_test_run_skb() にあるアライメントの問題を修正 (CVE-2022-49840)
Linux カーネルで、以下の脆弱性が解決されています。
igb:新しいものが割り当てられていない限り、q_vectorを解放しません(CVE-2022-50252)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:トンネリングデバイスへリダイレクトする際に skb->len != 0 を確認します(CVE-2022-50253)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、sockmap:sock_map_free() での競合を修正します(CVE-2022-50259)
Linux カーネルで、以下の脆弱性が解決されています。
power:supply:power_supply_get_battery_info の NULL ポインターデリファレンスを修正します(CVE-2022-50276)
Linux カーネルで、以下の脆弱性が解決されています。
PNP:pnp_alloc_dev() の名前メモリリークを修正します(CVE-2022-50278)
Linux カーネルで、以下の脆弱性が解決されています。
chardev:cdev_device_add() でのエラー処理を修正します(CVE-2022-50282)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:範囲(CVE-2022-50293)のエクステント項目をドロップする際に、ENOMEM で BUG_ON() を実行しません
Linux カーネルで、以下の脆弱性が解決されています。
lockd:ファイルのロック解除時に他の欠落しているフィールドを設定します(CVE-2022-50302)
Linux カーネルで、以下の脆弱性が解決されています。
perf/x86/intel/uncore:hswep_has_limit_sbox() の参照カウント漏洩を修正します(CVE-2022-50318)
Linux カーネルで、以下の脆弱性が解決されています。
hugetlbfs:hugetlbfs_parse_param() の null-ptr-deref を修正します(CVE-2022-50334)
Linux カーネルで、以下の脆弱性が解決されています。
rapidio:rio_add_device() が失敗した場合に起こり得る名前漏洩を修正します(CVE-2022-50343)
Linux カーネルで、以下の脆弱性が解決されています。
skbuff:プル操作中のテール調整を考慮します(CVE-2022-50365)
Linux カーネルで、以下の脆弱性が解決されています。
padata:->parallel() 実行中は、常に BHs を無効のままにします(CVE-2022-50382)
Linux カーネルで、以下の脆弱性が解決されています。
NFS:nfs_d_automount() の Oops を修正します(CVE-2022-50385)
Linux カーネルで、以下の脆弱性が解決されています。
整合性:キーリング割り当てエラーパスでのメモリ漏洩を修正します(CVE-2022-50395)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:NFSv4.1 で、rpc_create障害時の二重svc_xprt_putを修正します(CVE-2022-50401)
Linux カーネルで、以下の脆弱性が解決されています。
drivers/md/md-bitmap:md_bitmap_get_counter() の戻り値をチェックします(CVE-2022-50402)
Linux カーネルで、以下の脆弱性が解決されています。
fbdev:fbcon:fbcon_do_set_font() が失敗した場合にバッファをリリースします(CVE-2022-50404)
Linux カーネルで、以下の脆弱性が解決されています。
net/tunnel:すべてのリーダー sk_user_data終了するまで待ってから、sock をリリースします(CVE-2022-50405)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ds_call_control_method() のエラーコードパスを修正します(CVE-2022-50411)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ut_copy_ipackage_to_ipackage() における use-after-free を修正します(CVE-2022-50423)
Linux カーネルで、以下の脆弱性が解決されています。
blk-mq:レジスター「hctx」が失敗した場合の潜在的なメモリリークを修正します(CVE-2022-50434)
Linux カーネルで、以下の脆弱性が解決されています。
gpiolib:cdev:NULL ポインターデリファレンスを修正します(CVE-2022-50453)
Linux カーネルで、以下の脆弱性が解決されています。
MIPS:vpe-mt:モジュール終了中の潜在的なメモリリークを修正します(CVE-2022-50462)
Linux カーネルで、以下の脆弱性が解決されています。
IB/mad:アトミックコンテキストの際にスリープ状態になる可能性がある関数を呼び出しません(CVE-2022-50472)
Linux カーネルで、以下の脆弱性が解決されています。
macintosh:macio_add_one_device() での潜在的なメモリリークを修正します(CVE-2022-50474)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/core:sysfs ノードにアクセスする際にib_portが有効であることを確認します(CVE-2022-50475)
Linux カーネルで、以下の脆弱性が解決されています。
block、bfq:「bfqq->bic」に対する潜在的な UAF を修正します(CVE-2022-50488)
Linux カーネルで、以下の脆弱性が解決されています。
binfmt_misc:check_special_flags での領域外シフトを修正します(CVE-2022-50497)
Linux カーネルで、以下の脆弱性が解決されています。
iommu/amd:ppr_notifier() における pci デバイス refcount 漏洩を修正します(CVE-2022-50505)
Linux カーネルで、以下の脆弱性が解決されています。
perf/smmuv3:arm_smmu_pmu_init() でのホットプラグコールバックの漏洩を修正します(CVE-2022-50510)
Linux カーネルで、以下の脆弱性が解決されています。
lib/fonts:get_default_font 用のビットシフトにおける未定義の動作を修正します(CVE-2022-50511)
Linux カーネルで、以下の脆弱性が解決されています。
mcb:mcb-parse:chameleon_parse_gdd() でのエラー処理を修正します(CVE-2022-50522)
Linux カーネルで、以下の脆弱性が解決されています。
bpf、sockmap:msg に more_data がある場合に sock_put() への繰り返し呼び出しを修正します(CVE-2022-50536)
Linux カーネルで、以下の脆弱性が解決されています。
xen/privcmd:privcmd_ioctl_mmap_resource() 内の警告の可能性を修正(CVE-2022-50575)
Linux カーネルで、以下の脆弱性が解決されています。
class:__class_register() での潜在的なメモリリークを修正します(CVE-2022-50578)
Linux カーネルで、以下の脆弱性が解決されています。
perf/x86/intel/uncore:snr_uncore_mmio_map() の参照カウント漏洩を修正します(CVE-2022-50615)
Linux カーネルで、以下の脆弱性が解決されています。
シリアル:amba-pl011:SBSA UART が DMACR レジスタにアクセスすることを回避します(CVE-2022-50625)
Linux カーネルで、以下の脆弱性が解決されています。
uio:uio_dmem_genirq:irq 構成の欠落したロック解除を修正します(CVE-2022-50652)
Linux カーネルで、以下の脆弱性が解決されています。
seccomp:失敗のないパスに copy_seccomp() を移動します。(CVE-2022-50661)
Linux カーネルで、以下の脆弱性が解決されています。
arm64:mte:タグがクリアまたは復元されていない場合、PG_mte_tagged設定を回避します(CVE-2022-50675)
Linux カーネルで、以下の脆弱性が解決されています。
mrp:申請者が uninit の場合に UAF を防ぐためにアクティブフラグを導入します(CVE-2022-50697)
Linux カーネルで、以下の脆弱性が解決されています。
md/raid1:raid1 配列mdx_raid1実行が失敗したときにスレッドを停止します(CVE-2022-50715)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/siw:完了キューへの即時作業リクエストフラッシュを修正します(CVE-2022-50736)
Linux カーネルで、以下の脆弱性が解決されています。
acct:encode_comp_t() での整数オーバーフローの可能性を修正します(CVE-2022-50749)
Linux カーネルで、以下の脆弱性が解決されています。
configfs:configfs_create_dir() での潜在的なメモリリークを修正します(CVE-2022-50751)
Linux カーネルで、以下の脆弱性が解決されています。
udf:udf_rename() で二重の brelse() を回避します(CVE-2022-50755)
Linux カーネルで、以下の脆弱性が解決されています。
x86/xen:xen_init_lock_cpu() でのメモリリークを修正します(CVE-2022-50761)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:true_sectors_per_clst() の UBSAN エラーを回避します(CVE-2022-50762)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6/sit:データ競合を避けるために DEV_STATS_INC() を使用します(CVE-2022-50764)
Linux カーネルで、以下の脆弱性が解決されています。
rcu:rcu_force_quiescent_state() の __this_cpu_read() lockdep 警告を修正します(CVE-2022-50771)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/restrack:削除時に MR restrack をリリースします(CVE-2022-50822)
Linux カーネルで、以下の脆弱性が解決されています。
net:stream:sk_stream_kill_queues() でsk_error_queueを消去します(CVE-2022-50838)
Linux カーネルで、以下の脆弱性が解決されています。
pstore:VM_IOREMAP を伴う vmap()ing による kcore oops を回避します(CVE-2022-50849)
Linux カーネルで、以下の脆弱性が解決されています。
NFSv4:_nfs4_discover_trunking() での認証情報漏洩を修正します(CVE-2022-50853)
Linux カーネルで、以下の脆弱性が解決されています。
NFSD:NFSv2 GETACL 結果エンコーダーの変換を終了します(CVE-2022-50861)
Linux カーネルで、以下の脆弱性が解決されています。
hwrng:amd - PCI デバイスの refcount 漏洩を修正します(CVE-2022-50868)
Linux カーネルで、以下の脆弱性が解決されています。
of:オーバーレイ:find_dup_cset_node_entry() および find_dup_cset_prop() 内の NULL ポインターデリファレンスを修正します(CVE-2022-50875)
poll_refs の競合状態による、Linux カーネルの io_uring サブコンポーネントの io_poll_check_events の io_uring / poll.c に use-after-free の欠陥が見つかりました。この欠陥により、NULL ポインターデリファレンスが発生する可能性があります。
(CVE-2023-0468)
Linux カーネルの fs/cifs/connect.c の reconn_set_ipaddr_from_hostname にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。(CVE-2023-1195)
Linux カーネルで、con が割り当てられ、con->sock が設定されている場所の間で、データ競合の欠陥が見つかりました。この問題により、Linux カーネルの tipc プロトコルの net/tipc/topsrv.c で con->sock->sk にアクセスする際に、NULL ポインターデリファレンスが発生します。(CVE-2023-1382)
Linux カーネル 6.0.8 で、fs/ntfs3/bitmap.c の ntfs_trim_fs に use-after-free があります。
(CVE-2023-26606)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update kernel」または「yum update --advisory ALAS2KERNEL-5.15-2023-012」を実行してシステムを更新してください。参考資料
https://explore.alas.aws.amazon.com/CVE-2022-48983.html
https://explore.alas.aws.amazon.com/CVE-2022-48986.html
https://explore.alas.aws.amazon.com/CVE-2022-48988.html
https://explore.alas.aws.amazon.com/CVE-2022-48991.html
https://explore.alas.aws.amazon.com/CVE-2022-48997.html
https://explore.alas.aws.amazon.com/CVE-2022-48999.html
https://explore.alas.aws.amazon.com/CVE-2022-49000.html
https://explore.alas.aws.amazon.com/CVE-2022-49002.html
https://explore.alas.aws.amazon.com/CVE-2022-49003.html
https://explore.alas.aws.amazon.com/CVE-2022-49004.html
https://explore.alas.aws.amazon.com/CVE-2022-49006.html
https://explore.alas.aws.amazon.com/CVE-2022-49013.html
https://explore.alas.aws.amazon.com/CVE-2022-49014.html
https://explore.alas.aws.amazon.com/CVE-2022-49015.html
https://explore.alas.aws.amazon.com/CVE-2022-49016.html
https://explore.alas.aws.amazon.com/CVE-2022-49021.html
https://explore.alas.aws.amazon.com/CVE-2022-49028.html
https://explore.alas.aws.amazon.com/CVE-2022-49030.html
https://explore.alas.aws.amazon.com/CVE-2022-49033.html
https://explore.alas.aws.amazon.com/CVE-2022-49770.html
https://explore.alas.aws.amazon.com/CVE-2022-49771.html
https://explore.alas.aws.amazon.com/CVE-2022-49776.html
https://explore.alas.aws.amazon.com/CVE-2022-49779.html
https://explore.alas.aws.amazon.com/CVE-2022-49780.html
https://explore.alas.aws.amazon.com/CVE-2022-49782.html
https://explore.alas.aws.amazon.com/CVE-2022-49788.html
https://explore.alas.aws.amazon.com/CVE-2022-49798.html
https://explore.alas.aws.amazon.com/CVE-2022-49801.html
https://explore.alas.aws.amazon.com/CVE-2022-49802.html
https://explore.alas.aws.amazon.com/CVE-2022-49811.html
https://explore.alas.aws.amazon.com/CVE-2022-49812.html
https://explore.alas.aws.amazon.com/CVE-2022-49814.html
https://explore.alas.aws.amazon.com/CVE-2022-49822.html
https://explore.alas.aws.amazon.com/CVE-2022-49823.html
https://explore.alas.aws.amazon.com/CVE-2022-49824.html
https://explore.alas.aws.amazon.com/CVE-2022-49825.html
https://explore.alas.aws.amazon.com/CVE-2022-50615.html
https://explore.alas.aws.amazon.com/CVE-2022-50625.html
https://explore.alas.aws.amazon.com/CVE-2022-50652.html
https://explore.alas.aws.amazon.com/CVE-2022-50661.html
https://explore.alas.aws.amazon.com/CVE-2022-50675.html
https://explore.alas.aws.amazon.com/CVE-2022-50697.html
https://explore.alas.aws.amazon.com/CVE-2022-50715.html
https://explore.alas.aws.amazon.com/CVE-2022-50736.html
https://explore.alas.aws.amazon.com/CVE-2022-50749.html
https://explore.alas.aws.amazon.com/CVE-2022-50751.html
https://explore.alas.aws.amazon.com/CVE-2022-50755.html
https://explore.alas.aws.amazon.com/CVE-2022-50761.html
https://explore.alas.aws.amazon.com/CVE-2022-50762.html
https://explore.alas.aws.amazon.com/CVE-2022-50764.html
https://explore.alas.aws.amazon.com/CVE-2022-50771.html
https://explore.alas.aws.amazon.com/CVE-2022-50822.html
https://explore.alas.aws.amazon.com/CVE-2022-50838.html
https://explore.alas.aws.amazon.com/CVE-2022-50849.html
https://explore.alas.aws.amazon.com/CVE-2022-50853.html
https://explore.alas.aws.amazon.com/CVE-2022-50861.html
https://explore.alas.aws.amazon.com/CVE-2022-50868.html
https://explore.alas.aws.amazon.com/CVE-2022-50875.html
https://explore.alas.aws.amazon.com/CVE-2023-0468.html
https://explore.alas.aws.amazon.com/CVE-2023-1195.html
https://explore.alas.aws.amazon.com/CVE-2023-1382.html
https://explore.alas.aws.amazon.com/CVE-2023-26606.html
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.15-2023-012.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2022-3169.html
https://explore.alas.aws.amazon.com/CVE-2022-3534.html
https://explore.alas.aws.amazon.com/CVE-2022-3643.html
https://explore.alas.aws.amazon.com/CVE-2022-4139.html
https://explore.alas.aws.amazon.com/CVE-2022-4378.html
https://explore.alas.aws.amazon.com/CVE-2022-4379.html
https://explore.alas.aws.amazon.com/CVE-2022-42328.html
https://explore.alas.aws.amazon.com/CVE-2022-42329.html
https://explore.alas.aws.amazon.com/CVE-2022-45869.html
https://explore.alas.aws.amazon.com/CVE-2022-48946.html
https://explore.alas.aws.amazon.com/CVE-2022-48949.html
https://explore.alas.aws.amazon.com/CVE-2022-48950.html
https://explore.alas.aws.amazon.com/CVE-2022-48953.html
https://explore.alas.aws.amazon.com/CVE-2022-48956.html
https://explore.alas.aws.amazon.com/CVE-2022-48961.html
https://explore.alas.aws.amazon.com/CVE-2022-48969.html
https://explore.alas.aws.amazon.com/CVE-2022-48970.html
https://explore.alas.aws.amazon.com/CVE-2022-48972.html
https://explore.alas.aws.amazon.com/CVE-2022-48975.html
https://explore.alas.aws.amazon.com/CVE-2022-48977.html
https://explore.alas.aws.amazon.com/CVE-2022-48978.html
https://explore.alas.aws.amazon.com/CVE-2022-49826.html
https://explore.alas.aws.amazon.com/CVE-2022-49827.html
https://explore.alas.aws.amazon.com/CVE-2022-49828.html
https://explore.alas.aws.amazon.com/CVE-2022-49830.html
https://explore.alas.aws.amazon.com/CVE-2022-49832.html
https://explore.alas.aws.amazon.com/CVE-2022-49837.html
https://explore.alas.aws.amazon.com/CVE-2022-49838.html
https://explore.alas.aws.amazon.com/CVE-2022-49840.html
https://explore.alas.aws.amazon.com/CVE-2022-50252.html
https://explore.alas.aws.amazon.com/CVE-2022-50253.html
https://explore.alas.aws.amazon.com/CVE-2022-50259.html
https://explore.alas.aws.amazon.com/CVE-2022-50276.html
https://explore.alas.aws.amazon.com/CVE-2022-50278.html
https://explore.alas.aws.amazon.com/CVE-2022-50282.html
https://explore.alas.aws.amazon.com/CVE-2022-50293.html
https://explore.alas.aws.amazon.com/CVE-2022-50302.html
https://explore.alas.aws.amazon.com/CVE-2022-50318.html
https://explore.alas.aws.amazon.com/CVE-2022-50334.html
https://explore.alas.aws.amazon.com/CVE-2022-50343.html
https://explore.alas.aws.amazon.com/CVE-2022-50365.html
https://explore.alas.aws.amazon.com/CVE-2022-50382.html
https://explore.alas.aws.amazon.com/CVE-2022-50385.html
https://explore.alas.aws.amazon.com/CVE-2022-50395.html
https://explore.alas.aws.amazon.com/CVE-2022-50401.html
https://explore.alas.aws.amazon.com/CVE-2022-50402.html
https://explore.alas.aws.amazon.com/CVE-2022-50404.html
https://explore.alas.aws.amazon.com/CVE-2022-50405.html
https://explore.alas.aws.amazon.com/CVE-2022-50411.html
https://explore.alas.aws.amazon.com/CVE-2022-50423.html
https://explore.alas.aws.amazon.com/CVE-2022-50434.html
https://explore.alas.aws.amazon.com/CVE-2022-50453.html
https://explore.alas.aws.amazon.com/CVE-2022-50462.html
https://explore.alas.aws.amazon.com/CVE-2022-50472.html
https://explore.alas.aws.amazon.com/CVE-2022-50474.html
https://explore.alas.aws.amazon.com/CVE-2022-50475.html
https://explore.alas.aws.amazon.com/CVE-2022-50488.html
https://explore.alas.aws.amazon.com/CVE-2022-50497.html
https://explore.alas.aws.amazon.com/CVE-2022-50505.html
https://explore.alas.aws.amazon.com/CVE-2022-50510.html
https://explore.alas.aws.amazon.com/CVE-2022-50511.html
https://explore.alas.aws.amazon.com/CVE-2022-50522.html
https://explore.alas.aws.amazon.com/CVE-2022-50536.html
プラグインの詳細
深刻度: High
ID: 170458
ファイル名: al2_ALASKERNEL-5_15-2023-012.nasl
バージョン: 1.31
タイプ: Local
エージェント: unix
公開日: 2023/1/24
更新日: 2026/6/4
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.7
現状値: 6
ベクトル: CVSS2#AV:A/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2022-3534
CVSS v3
リスクファクター: High
基本値: 8
現状値: 7.2
ベクトル: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:python-perf, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.86-53.137, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-debuginfo
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/1/18
脆弱性公開日: 2022/11/30
参照情報
CVE: CVE-2022-3169, CVE-2022-3534, CVE-2022-3643, CVE-2022-4139, CVE-2022-42328, CVE-2022-42329, CVE-2022-4378, CVE-2022-4379, CVE-2022-45869, CVE-2022-48946, CVE-2022-48949, CVE-2022-48950, CVE-2022-48953, CVE-2022-48956, CVE-2022-48961, CVE-2022-48969, CVE-2022-48970, CVE-2022-48972, CVE-2022-48975, CVE-2022-48977, CVE-2022-48978, CVE-2022-48983, CVE-2022-48986, CVE-2022-48988, CVE-2022-48991, CVE-2022-48997, CVE-2022-48999, CVE-2022-49000, CVE-2022-49002, CVE-2022-49003, CVE-2022-49004, CVE-2022-49006, CVE-2022-49013, CVE-2022-49014, CVE-2022-49015, CVE-2022-49016, CVE-2022-49021, CVE-2022-49028, CVE-2022-49030, CVE-2022-49033, CVE-2022-49770, CVE-2022-49771, CVE-2022-49776, CVE-2022-49779, CVE-2022-49780, CVE-2022-49782, CVE-2022-49788, CVE-2022-49798, CVE-2022-49801, CVE-2022-49802, CVE-2022-49811, CVE-2022-49812, CVE-2022-49814, CVE-2022-49822, CVE-2022-49823, CVE-2022-49824, CVE-2022-49825, CVE-2022-49826, CVE-2022-49827, CVE-2022-49828, CVE-2022-49830, CVE-2022-49832, CVE-2022-49837, CVE-2022-49838, CVE-2022-49840, CVE-2022-50252, CVE-2022-50253, CVE-2022-50259, CVE-2022-50276, CVE-2022-50278, CVE-2022-50282, CVE-2022-50293, CVE-2022-50302, CVE-2022-50318, CVE-2022-50334, CVE-2022-50343, CVE-2022-50365, CVE-2022-50382, CVE-2022-50385, CVE-2022-50395, CVE-2022-50401, CVE-2022-50402, CVE-2022-50404, CVE-2022-50405, CVE-2022-50411, CVE-2022-50423, CVE-2022-50434, CVE-2022-50453, CVE-2022-50462, CVE-2022-50472, CVE-2022-50474, CVE-2022-50475, CVE-2022-50488, CVE-2022-50497, CVE-2022-50505, CVE-2022-50510, CVE-2022-50511, CVE-2022-50522, CVE-2022-50536, CVE-2022-50575, CVE-2022-50578, CVE-2022-50615, CVE-2022-50625, CVE-2022-50652, CVE-2022-50661, CVE-2022-50675, CVE-2022-50697, CVE-2022-50715, CVE-2022-50736, CVE-2022-50749, CVE-2022-50751, CVE-2022-50755, CVE-2022-50761, CVE-2022-50762, CVE-2022-50764, CVE-2022-50771, CVE-2022-50822, CVE-2022-50838, CVE-2022-50849, CVE-2022-50853, CVE-2022-50861, CVE-2022-50868, CVE-2022-50875, CVE-2023-0468, CVE-2023-1195, CVE-2023-1382, CVE-2023-26606