Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-021 ALASKERNEL-5.15-2023-021
high Nessus プラグイン ID 177781
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされているカーネルのバージョンは、5.15.117-72.142より前のものです。したがって、ALAS2KERNEL-5.15-2023-021 のアドバイザリに記載されている複数の脆弱性の影響を受けます。6.2.7 までの Linux カーネルでは、ログを再生する前に MFT フラグを検証しないため、fs/ntfs3/inode.c に無効な kfree があります。(CVE-2022-48425)
Linux カーネルで、以下の脆弱性が解決されています。
bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50240]
Linux カーネルで、以下の脆弱性が解決されています。
bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50338]
Linux カーネルの eBPF サブシステムに潜在的なデッドロックがあります。
Amazon Linux の sysctl 設定 kernel.unprivileged_bpf_disabled では、権限のないユーザーの eBPF の使用を許可していません。(CVE-2023-0160)
RPL プロトコルの処理で、Linux カーネルのネットワークサブシステムに欠陥が見つかりました。この問題は、ユーザー指定のデータを適切に処理していないために発生し、アサーションが失敗する可能性があります。これにより、認証されていないリモートの攻撃者がシステムでサービス拒否状態を引き起こす可能性があります。
(CVE-2023-2156)
Linux カーネル ipvlan ネットワークドライバーのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。
領域外書き込みは、ipvlan ネットワークドライバーの skb->cb 初期化の欠落が原因です。この脆弱性は、CONFIG_IPVLAN が有効な場合に到達可能です。
過去のコミット 90cbed5247439a966b645b34eb0a2e037836ea8e をアップグレードすることを推奨します。(CVE-2023-3090)
GFS2 ファイルシステムで発見された Linux カーネルの欠陥。破損した gfs2 ファイルシステムでは、evict コードが解放されて NULL に設定された後、ジャーナル記述子構造、jdesc を参照しようとする可能性があります。これにより、gfs2_trans_begin が呼び出され、その後 ingfs2_evict_inode() が失敗すると、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-3212)
領域外 (OOB) のメモリアクセスの欠陥が、relayfs の kernel/relay.c の relay_file_read_start_pos の Linux カーネルで見つかりました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネルの内部情報を漏洩したりする可能性があります。(CVE-2023-3268)
6.3.3 より前の Linux カーネルに問題が発見されました。ext4_group_desc_csum がオフセットを適切にチェックしないため、fs/ext4/super.c から呼び出されたとき、lib/crc16.c の crc16 に領域外読み取りがあります。(CVE-2023-34256)
Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせたりカーネル内部情報を漏洩させたりする可能性があります。(CVE-2023-3567)
6.3.7 より前の Linux カーネルの net/sched/cls_flower.c の fl_set_geneve_opt で問題が発見されました。
これにより、TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介して、フラワー分類器コードで領域外書き込みが可能になります。
これにより、サービス拒否または権限昇格が発生する可能性があります。(CVE-2023-35788)
Linux カーネルで、以下の脆弱性が解決されています。
serial8250ポート固有のドライバーのバインド解除で port->pm を再初期化CVE-2023-53176]
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA未定義の動作を回避しますnull ポインターにゼロオフセットを適用しますCVE-2023-53182
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3indx_get_root に長さチェックを追加しますCVE-2023-53194
Linux カーネルで、以下の脆弱性が解決されています。
ext4部分的に書き込まれた場合の i_size を超える i_disksize の問題を修正しますCVE-2023-53270
Linux カーネルで、以下の脆弱性が解決されています。
ext4get_max_inline_xattr_value_size() に境界チェックを追加しますCVE-2023-53285]
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3ntfs_lookup() の inode->i_op における null-ptr-deref を修正しますCVE-2023-53294]
Linux カーネルで、以下の脆弱性が解決されています。
md/raid10リカバリ用の「r10bio->remaining」の漏洩を修正しますCVE-2023-53299]
Linux カーネルで、以下の脆弱性が解決されています。
ext4mb_find_extent の警告を修正しますCVE-2023-53317
Linux カーネルで、以下の脆弱性が解決されています。
rcurcu_print_task_exp_stall() ->exp_tasks アクセスを保護しますCVE-2023-53419]
Linux カーネルで、以下の脆弱性が解決されています。
netvlan_get_protocol_and_depth() ヘルパーを追加CVE-2023-53433]
Linux カーネルで、以下の脆弱性が解決されています。
ext4ext4_mb_release_group_pa() の BUG_ON を削除CVE-2023-53450]
Linux カーネルで、以下の脆弱性が解決されています。
ext4ext4_dirhash() からのエラー処理を改善CVE-2023-53473]
Linux カーネルで、以下の脆弱性が解決されています。
x86/MCE/AMDbank_map に u64 を使用しますCVE-2023-53474
Linux カーネルで、以下の脆弱性が解決されています。
libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますCVE-2023-53484
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3属性サイズチェックを強化しますCVE-2023-53486
Linux カーネルで、以下の脆弱性が解決されています。
tcp/udpTX タイムスタンプで sk および zerocopy skbs のメモリ漏洩を修正します。CVE-2023-53489
Linux カーネルで、以下の脆弱性が解決されています。
virtio_netXDP 初期化のエラー展開を修正しますCVE-2023-53499
Linux カーネルで、以下の脆弱性が解決されています。
ext4ext4_get_group_info() の失敗を許可CVE-2023-53503]
Linux カーネルで、以下の脆弱性が解決されています。
nbdioctl arg の不完全な検証を修正しますCVE-2023-53513
Linux カーネルで、以下の脆弱性が解決されています。
blk-cryptoblk_crypto_evict_key() をより堅牢にしますCVE-2023-53536]
Linux カーネルで、以下の脆弱性が解決されています。
netfilternft_set_rbtree要素挿入の NULL デリファレンスを修正CVE-2023-53566
Linux カーネルで、以下の脆弱性が解決されています。
drm/i915intel_get_crtc_new_encoder() の oopsy を減らしますCVE-2023-53571]
Linux カーネルで、以下の脆弱性が解決されています。
null_blkconfigfs からのキューモード設定を常にチェックしますCVE-2023-53576
Linux カーネルで、以下の脆弱性が解決されています。
scsitarget複数の LUN_RESET 処理を修正しますCVE-2023-53586
Linux カーネルで、以下の脆弱性が解決されています。
ring-bufferバッファ破壊前の IRQ の動作を同期しますCVE-2023-53587
Linux カーネルで、以下の脆弱性が解決されています。
net/mlx5etc ルートクエリコードのデッドロックを修正しますCVE-2023-53591
Linux カーネルで、以下の脆弱性が解決されています。
dm integritydm_integrity_init() エラーパスで kmem_cache_destroy() を呼び出しますCVE-2023-53604]
Linux カーネルで、以下の脆弱性が解決されています。
net/schedsch_fqクレジットの整数オーバーフローを修正しますCVE-2023-53624
Linux カーネルで、以下の脆弱性が解決されています。
rcu__rcu_irq_enter_check_tick() が kprobe-ed であることによるスタックオーバーフローを回避しますCVE-2023-53655]
Linux カーネルの ext4 の fs/ext4/super.c の __ext4_remount に、メモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルユーザーは、潜在的なエラーの前に古いクォータファイル名を解放しながら、情報漏洩の問題を引き起こし、メモリ解放後使用 (use-after-free) につながる可能性があります。(CVE-2024-0775)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update kernel」または「yum update --advisory ALAS2KERNEL-5 を実行します。15-2023-021' を呼び出して、お使いのシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.15-2023-021.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2022-48425.html
https://explore.alas.aws.amazon.com/CVE-2022-50240.html
https://explore.alas.aws.amazon.com/CVE-2022-50338.html
https://explore.alas.aws.amazon.com/CVE-2023-0160.html
https://explore.alas.aws.amazon.com/CVE-2023-2156.html
https://explore.alas.aws.amazon.com/CVE-2023-3090.html
https://explore.alas.aws.amazon.com/CVE-2023-3212.html
https://explore.alas.aws.amazon.com/CVE-2023-3268.html
https://explore.alas.aws.amazon.com/CVE-2023-34256.html
https://explore.alas.aws.amazon.com/CVE-2023-3567.html
https://explore.alas.aws.amazon.com/CVE-2023-35788.html
https://explore.alas.aws.amazon.com/CVE-2023-53176.html
https://explore.alas.aws.amazon.com/CVE-2023-53182.html
https://explore.alas.aws.amazon.com/CVE-2023-53194.html
https://explore.alas.aws.amazon.com/CVE-2023-53270.html
https://explore.alas.aws.amazon.com/CVE-2023-53285.html
https://explore.alas.aws.amazon.com/CVE-2023-53294.html
https://explore.alas.aws.amazon.com/CVE-2023-53299.html
https://explore.alas.aws.amazon.com/CVE-2023-53317.html
https://explore.alas.aws.amazon.com/CVE-2023-53419.html
https://explore.alas.aws.amazon.com/CVE-2023-53433.html
https://explore.alas.aws.amazon.com/CVE-2023-53450.html
https://explore.alas.aws.amazon.com/CVE-2023-53473.html
https://explore.alas.aws.amazon.com/CVE-2023-53474.html
https://explore.alas.aws.amazon.com/CVE-2023-53484.html
https://explore.alas.aws.amazon.com/CVE-2023-53486.html
https://explore.alas.aws.amazon.com/CVE-2023-53489.html
https://explore.alas.aws.amazon.com/CVE-2023-53499.html
https://explore.alas.aws.amazon.com/CVE-2023-53503.html
https://explore.alas.aws.amazon.com/CVE-2023-53513.html
https://explore.alas.aws.amazon.com/CVE-2023-53536.html
https://explore.alas.aws.amazon.com/CVE-2023-53566.html
https://explore.alas.aws.amazon.com/CVE-2023-53571.html
https://explore.alas.aws.amazon.com/CVE-2023-53576.html
https://explore.alas.aws.amazon.com/CVE-2023-53586.html
https://explore.alas.aws.amazon.com/CVE-2023-53587.html
https://explore.alas.aws.amazon.com/CVE-2023-53591.html
https://explore.alas.aws.amazon.com/CVE-2023-53604.html
https://explore.alas.aws.amazon.com/CVE-2023-53624.html
プラグインの詳細
深刻度: High
ID: 177781
ファイル名: al2_ALASKERNEL-5_15-2023-021.nasl
バージョン: 1.17
タイプ: local
エージェント: unix
公開日: 2023/6/29
更新日: 2025/10/27
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-35788
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.117-72.142, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/6/21
脆弱性公開日: 2023/3/19
参照情報
CVE: CVE-2022-48425, CVE-2022-50240, CVE-2023-0160, CVE-2023-2156, CVE-2023-3090, CVE-2023-3212, CVE-2023-3268, CVE-2023-34256, CVE-2023-3567, CVE-2023-35788, CVE-2023-53176, CVE-2023-53182, CVE-2023-53194, CVE-2023-53270, CVE-2023-53285, CVE-2023-53294, CVE-2023-53299, CVE-2023-53317, CVE-2023-53419, CVE-2023-53433, CVE-2023-53450, CVE-2023-53473, CVE-2023-53474, CVE-2023-53484, CVE-2023-53486, CVE-2023-53489, CVE-2023-53499, CVE-2023-53503, CVE-2023-53513, CVE-2023-53536, CVE-2023-53566, CVE-2023-53571, CVE-2023-53576, CVE-2023-53586, CVE-2023-53587, CVE-2023-53591, CVE-2023-53604, CVE-2023-53624, CVE-2023-53655, CVE-2024-0775