したがって、ALAS2023-2023-169 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの XFS ファイルシステムで、障害後にユーザーが XFS イメージを復元する方法 (ダーティログジャーナルを使用) に、領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-2124)

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffSKB の連合とリリースの間の競合を修正CVE-2023-53186

    Linux カーネルで、以下の脆弱性が解決されています。

    netopenvswitchポート出力での競合を修正しますCVE-2023-53188

    Linux カーネルで、以下の脆弱性が解決されています。

    rawraw_get_next() の NULL デリファレンスを修正します。CVE-2023-53198

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdop_func がエラーを返す場合でも、op_release を呼び出してくださいCVE-2023-53241

    Linux カーネルで、以下の脆弱性が解決されています。

    ドライバーvmbusrelids を検索する前に、チャネル割り当てをチェックしますCVE-2023-53273

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpwait_for_sndbuf の後に送信ストリーム番号をチェックしますCVE-2023-53296

    Linux カーネルで、以下の脆弱性が解決されています。

    sctpsctp_ifwdtsn_skip の潜在的なオーバーフローを修正しますCVE-2023-53372

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingトレースインスタンスのエラーログを解放しますCVE-2023-53375

    Linux カーネルで、以下の脆弱性が解決されています。

    cgroup、freezerfreezer_mutex の前に cpu_hotplug_lock を保留しますCVE-2023-53522

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/cmaUD qp_type がマルチキャストのみに参加することを許可しますCVE-2023-53525

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/swapswapoff と get_swap_pages() の間の swap_info_struct 競合を修正しますCVE-2023-53623]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、arm64パッチを適用した関数に戻る際の BTI エラーを修正しましたCVE-2023-53634

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDops->opnum == OP_ILLEAL で OPDESC() を呼び出すことを回避しますCVE-2023-53680]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-169)

high Nessus プラグイン ID 175085

バージョン 1.13