Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-184)
high Nessus プラグイン ID 176925
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2023-184 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルの eBPF サブシステムに潜在的なデッドロックがあります。
Amazon Linux の sysctl 設定 kernel.unprivileged_bpf_disabled では、権限のないユーザーの eBPF の使用を許可していません。(CVE-2023-0160)
再帰ロックシナリオの可能性があるため、サービス拒否の問題が見つかりました。その結果、Linux Kernel Device Mapper-Multipathing サブコンポーネントの drivers/md/dm-ioctl.c の table_clear でデッドロックが発生します。(CVE-2023-2269)
6.3.1 までの Linux カーネルでは、バッチリクエストを処理する際の Netfilter nf_tables のメモリ解放後使用 (use-after-free) が悪用され、カーネルメモリで任意の読み取りおよび書き込み操作が実行される可能性があります。権限のないローカルユーザーが、root 権限を取得する可能性があります。これは、匿名セットが不適切に処理されるために発生します。(CVE-2023-32233)
6.3.3 より前の Linux カーネルに問題が発見されました。ext4_group_desc_csum がオフセットを適切にチェックしないため、fs/ext4/super.c から呼び出されたとき、lib/crc16.c の crc16 に領域外読み取りがあります。(CVE-2023-34256)
Linux カーネルで、以下の脆弱性が解決されています。
ext4部分的に書き込まれた場合の i_size を超える i_disksize の問題を修正しますCVE-2023-53270
Linux カーネルで、以下の脆弱性が解決されています。
ext4get_max_inline_xattr_value_size() に境界チェックを追加しますCVE-2023-53285]
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3ntfs_lookup() の inode->i_op における null-ptr-deref を修正しますCVE-2023-53294]
Linux カーネルで、以下の脆弱性が解決されています。
md/raid10リカバリ用の「r10bio->remaining」の漏洩を修正しますCVE-2023-53299]
Linux カーネルで、以下の脆弱性が解決されています。
ext4mb_find_extent の警告を修正しますCVE-2023-53317
Linux カーネルで、以下の脆弱性が解決されています。
ext4ext4_mb_release_group_pa() の BUG_ON を削除CVE-2023-53450]
Linux カーネルで、以下の脆弱性が解決されています。
ext4ext4_dirhash() からのエラー処理を改善CVE-2023-53473]
Linux カーネルで、以下の脆弱性が解決されています。
x86/MCE/AMDbank_map に u64 を使用しますCVE-2023-53474
Linux カーネルで、以下の脆弱性が解決されています。
tcp/udpTX タイムスタンプで sk および zerocopy skbs のメモリ漏洩を修正します。CVE-2023-53489
Linux カーネルで、以下の脆弱性が解決されています。
blk-cryptoblk_crypto_evict_key() をより堅牢にしますCVE-2023-53536]
Linux カーネルで、以下の脆弱性が解決されています。
drm/i915intel_get_crtc_new_encoder() の oopsy を減らしますCVE-2023-53571]
Linux カーネルで、以下の脆弱性が解決されています。
scsitarget複数の LUN_RESET 処理を修正しますCVE-2023-53586
Linux カーネルで、以下の脆弱性が解決されています。
ring-bufferバッファ破壊前の IRQ の動作を同期しますCVE-2023-53587
Linux カーネルで、以下の脆弱性が解決されています。
dm integritydm_integrity_init() エラーパスで kmem_cache_destroy() を呼び出しますCVE-2023-53604]
Linux カーネルで、以下の脆弱性が解決されています。
net/schedsch_fqクレジットの整数オーバーフローを修正しますCVE-2023-53624
Linux カーネルで、以下の脆弱性が解決されています。
netfilterconntrack誤った ct->timeout の値を修正しますCVE-2023-53635
Linux カーネルで、以下の脆弱性が解決されています。
x86clear_user_rep_good() 例外処理の注釈を修正しますCVE-2023-53642]
Linux カーネルで、以下の脆弱性が解決されています。
rcu__rcu_irq_enter_check_tick() が kprobe-ed であることによるスタックオーバーフローを回避しますCVE-2023-53655]
Linux カーネルで、以下の脆弱性が解決されています。
tcpskb_copy_ubufs() 対 BIG TCP を修正しますCVE-2023-53669]
Linux カーネルの ext4 の fs/ext4/super.c の __ext4_remount に、メモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルユーザーは、潜在的なエラーの前に古いクォータファイル名を解放しながら、情報漏洩の問題を引き起こし、メモリ解放後使用 (use-after-free) につながる可能性があります。(CVE-2024-0775)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel --releasever 2023.0.20230607」または「dnf update --advisory ALAS2023-2023-184 --releasever 2023.0.20230607」を実行して、お使いのシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2023-184.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2023-0160.html
https://explore.alas.aws.amazon.com/CVE-2023-2269.html
https://explore.alas.aws.amazon.com/CVE-2023-32233.html
https://explore.alas.aws.amazon.com/CVE-2023-34256.html
https://explore.alas.aws.amazon.com/CVE-2023-53270.html
https://explore.alas.aws.amazon.com/CVE-2023-53285.html
https://explore.alas.aws.amazon.com/CVE-2023-53294.html
https://explore.alas.aws.amazon.com/CVE-2023-53299.html
https://explore.alas.aws.amazon.com/CVE-2023-53317.html
https://explore.alas.aws.amazon.com/CVE-2023-53450.html
https://explore.alas.aws.amazon.com/CVE-2023-53473.html
https://explore.alas.aws.amazon.com/CVE-2023-53474.html
https://explore.alas.aws.amazon.com/CVE-2023-53489.html
https://explore.alas.aws.amazon.com/CVE-2023-53536.html
https://explore.alas.aws.amazon.com/CVE-2023-53571.html
https://explore.alas.aws.amazon.com/CVE-2023-53586.html
https://explore.alas.aws.amazon.com/CVE-2023-53587.html
https://explore.alas.aws.amazon.com/CVE-2023-53604.html
https://explore.alas.aws.amazon.com/CVE-2023-53624.html
https://explore.alas.aws.amazon.com/CVE-2023-53635.html
https://explore.alas.aws.amazon.com/CVE-2023-53642.html
https://explore.alas.aws.amazon.com/CVE-2023-53655.html
プラグインの詳細
深刻度: High
ID: 176925
ファイル名: al2023_ALAS2023-2023-184.nasl
バージョン: 1.16
タイプ: local
エージェント: unix
公開日: 2023/6/8
更新日: 2025/10/24
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.9
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-32233
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.29-47.49, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:python3-perf, p-cpe:/a:amazon:linux:kernel-libbpf-static, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools-devel, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/5/25
脆弱性公開日: 2023/4/25
参照情報
CVE: CVE-2023-0160, CVE-2023-2269, CVE-2023-32233, CVE-2023-34256, CVE-2023-53270, CVE-2023-53285, CVE-2023-53294, CVE-2023-53299, CVE-2023-53317, CVE-2023-53450, CVE-2023-53473, CVE-2023-53474, CVE-2023-53489, CVE-2023-53536, CVE-2023-53571, CVE-2023-53586, CVE-2023-53587, CVE-2023-53604, CVE-2023-53624, CVE-2023-53635, CVE-2023-53642, CVE-2023-53655, CVE-2023-53669, CVE-2024-0775