リモートホストにインストールされているカーネルのバージョンは、5.15.117-72.142より前のものです。したがって、ALAS2KERNEL-5.15-2023-021 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.2.7 までの Linux カーネルでは、ログを再生する前に MFT フラグを検証しないため、fs/ntfs3/inode.c に無効な kfree があります。(CVE-2022-48425)

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50240]

    Linux カーネルで、以下の脆弱性が解決されています。

    bondingmunmap() との競合での alloc->vma の UAF を修正しますCVE-2022-50338]

    Linux カーネルの eBPF サブシステムに潜在的なデッドロックがあります。

    Amazon Linux の sysctl 設定 kernel.unprivileged_bpf_disabled では、権限のないユーザーの eBPF の使用を許可していません。(CVE-2023-0160)

    RPL プロトコルの処理で、Linux カーネルのネットワークサブシステムに欠陥が見つかりました。この問題は、ユーザー指定のデータを適切に処理していないために発生し、アサーションが失敗する可能性があります。これにより、認証されていないリモートの攻撃者がシステムでサービス拒否状態を引き起こす可能性があります。
    (CVE-2023-2156)

    Linux カーネル ipvlan ネットワークドライバーのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    領域外書き込みは、ipvlan ネットワークドライバーの skb->cb 初期化の欠落が原因です。この脆弱性は、CONFIG_IPVLAN が有効な場合に到達可能です。

    過去のコミット 90cbed5247439a966b645b34eb0a2e037836ea8e をアップグレードすることを推奨します。(CVE-2023-3090)

    GFS2 ファイルシステムで発見された Linux カーネルの欠陥。破損した gfs2 ファイルシステムでは、evict コードが解放されて NULL に設定された後、ジャーナル記述子構造、jdesc を参照しようとする可能性があります。これにより、gfs2_trans_begin が呼び出され、その後 ingfs2_evict_inode() が失敗すると、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-3212)

    領域外 (OOB) のメモリアクセスの欠陥が、relayfs の kernel/relay.c の relay_file_read_start_pos の Linux カーネルで見つかりました。この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネルの内部情報を漏洩したりする可能性があります。(CVE-2023-3268)

    6.3.3 より前の Linux カーネルに問題が発見されました。ext4_group_desc_csum がオフセットを適切にチェックしないため、fs/ext4/super.c から呼び出されたとき、lib/crc16.c の crc16 に領域外読み取りがあります。(CVE-2023-34256)

    Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせたりカーネル内部情報を漏洩させたりする可能性があります。(CVE-2023-3567)

    6.3.7 より前の Linux カーネルの net/sched/cls_flower.c の fl_set_geneve_opt で問題が発見されました。
    これにより、TCA_FLOWER_KEY_ENC_OPTS_GENEVE パケットを介して、フラワー分類器コードで領域外書き込みが可能になります。
    これにより、サービス拒否または権限昇格が発生する可能性があります。(CVE-2023-35788)

    Linux カーネルで、以下の脆弱性が解決されています。

    serial8250ポート固有のドライバーのバインド解除で port->pm を再初期化CVE-2023-53176]

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICA未定義の動作を回避しますnull ポインターにゼロオフセットを適用しますCVE-2023-53182

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3indx_get_root に長さチェックを追加しますCVE-2023-53194

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4部分的に書き込まれた場合の i_size を超える i_disksize の問題を修正しますCVE-2023-53270

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4get_max_inline_xattr_value_size() に境界チェックを追加しますCVE-2023-53285]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3ntfs_lookup() の inode->i_op における null-ptr-deref を修正しますCVE-2023-53294]

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10リカバリ用の「r10bio->remaining」の漏洩を修正しますCVE-2023-53299]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4mb_find_extent の警告を修正しますCVE-2023-53317

    Linux カーネルで、以下の脆弱性が解決されています。

    rcurcu_print_task_exp_stall() ->exp_tasks アクセスを保護しますCVE-2023-53419]

    Linux カーネルで、以下の脆弱性が解決されています。

    netvlan_get_protocol_and_depth() ヘルパーを追加CVE-2023-53433]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_release_group_pa() の BUG_ON を削除CVE-2023-53450]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_dirhash() からのエラー処理を改善CVE-2023-53473]

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/MCE/AMDbank_map に u64 を使用しますCVE-2023-53474

    Linux カーネルで、以下の脆弱性が解決されています。

    libcpu_rmaprmap->obj 配列エントリでの use-after-free を回避しますCVE-2023-53484

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3属性サイズチェックを強化しますCVE-2023-53486

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp/udpTX タイムスタンプで sk および zerocopy skbs のメモリ漏洩を修正します。CVE-2023-53489

    Linux カーネルで、以下の脆弱性が解決されています。

    virtio_netXDP 初期化のエラー展開を修正しますCVE-2023-53499

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_get_group_info() の失敗を許可CVE-2023-53503]

    Linux カーネルで、以下の脆弱性が解決されています。

    nbdioctl arg の不完全な検証を修正しますCVE-2023-53513

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cryptoblk_crypto_evict_key() をより堅牢にしますCVE-2023-53536]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_set_rbtree要素挿入の NULL デリファレンスを修正CVE-2023-53566

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915intel_get_crtc_new_encoder() の oopsy を減らしますCVE-2023-53571]

    Linux カーネルで、以下の脆弱性が解決されています。

    null_blkconfigfs からのキューモード設定を常にチェックしますCVE-2023-53576

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitarget複数の LUN_RESET 処理を修正しますCVE-2023-53586

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferバッファ破壊前の IRQ の動作を同期しますCVE-2023-53587

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5etc ルートクエリコードのデッドロックを修正しますCVE-2023-53591

    Linux カーネルで、以下の脆弱性が解決されています。

    dm integritydm_integrity_init() エラーパスで kmem_cache_destroy() を呼び出しますCVE-2023-53604]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_fqクレジットの整数オーバーフローを修正しますCVE-2023-53624

    Linux カーネルで、以下の脆弱性が解決されています。

    rcu__rcu_irq_enter_check_tick() が kprobe-ed であることによるスタックオーバーフローを回避しますCVE-2023-53655]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4bigalloc + インラインの ext4_find_extent での use-after-free 読み取りを修正しますCVE-2023-53692]

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ipv6_find_tlv() の領域外アクセスを修正しますCVE-2023-53705]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3ni_write_inode の NULL 逆参照を修正CVE-2023-53732

    Linux カーネルの ext4 の fs/ext4/super.c の __ext4_remount に、メモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルユーザーは、潜在的なエラーの前に古いクォータファイル名を解放しながら、情報漏洩の問題を引き起こし、メモリ解放後使用 (use-after-free) につながる可能性があります。(CVE-2024-0775)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-021 ALASKERNEL-5.15-2023-021

high Nessus プラグイン ID 177781

バージョン 1.21