Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-330)
high Nessus プラグイン ID 181159
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2023-330 のアドバイザリに記載されている複数の脆弱性の影響を受けます。一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)
XSA-423 の修正では、すべてのヘッダーが 1 つになっているわけではない、パケットを分割するフロントエンドに対処するロジックを、Linux のネットバックドライバーに追加しました。残念ながら、そこに導入されたロジックは、パケット全体がプロトコルで許容されるだけ分割され、それでもなお、すべての (可能な) ヘッダーをまとめるために特別に処理される領域よりも小さいという極端なケースを考慮していませんでした。したがって、このような異常なパケットは、ドライバーでバッファオーバーランを引き起こす可能性があります。
(CVE-2023-34319)
Linux カーネルのパケットを変換用 IP フレームワーク (XFRM サブシステム) に欠陥が見つかりました。この問題により、CAP_NET_ADMIN 権限を持つ悪意のあるユーザーが、xfrm_update_ae_params() で NULL ポインターを直接デリファレンスし、カーネルクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2023-3772)
Linux カーネルのパケットを変換用 IP フレームワーク (XFRM サブシステム) に欠陥が見つかりました。この問題により、CAP_NET_ADMIN 権限を持つ悪意のあるユーザーが、netlink 属性を解析する際に、XFRMA_MTIMER_THRESH の 4 バイトの領域外読み取りを引き起こす可能性があります。これにより、機密ヒープデータがユーザー空間に漏洩する可能性があります。(CVE-2023-3773)
Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。
nf_tables_delrule() がテーブルルールをフラッシュするとき、チェーンがバインドされており、チェーンの所有者ルールも特定の状況でオブジェクトをリリースできるかどうかがチェックされません。
過去のコミット 6eaf41e87a223ae6f8e7a28d6e78384ad7e407f8 へのアップグレードを推奨します。(CVE-2023-3777)
Linux カーネルの XFRM サブシステムで欠陥が見つかりました。状態フィルターの処理内に特定の欠陥が存在するため、割り当てられたバッファの終わりを越えて読み取りが行われる可能性があります。この欠陥により、ローカルの権限 (CAP_NET_ADMIN) を持つ攻撃者が、領域外読み取りをトリガーし、情報漏洩を引き起こす可能性があります。(CVE-2023-39194)
ユーザーが NFT_SET_EXT_KEY_END なしで要素を持つ nft_pipapo_remove 関数をトリガーする方法で、Linux カーネルの netfilter にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-4004)
Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。
nftables ルール構築時のエラー時、nft_immediate_deactivate() の即時式を非アクティブ化すると、チェーンのバインドが解除され、オブジェクトが非アクティブ化されたとしても、後でそれが使用される可能性があります。
過去のコミット 0a771f7b266b02d262900c75f1e175c7fe76fec2 へのアップグレードを推奨します。(CVE-2023-4015)
Linux カーネルの分類子 (cls_fw、cls_u32、および cls_route) の net/sched/cls_fw.c に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、既存のフィルターの処理が不適切なため、ローカルの権限昇格を実行し、カーネル情報漏洩の問題を引き起こす可能性があります。(CVE-2023-4128)
netfilter: nf_tables: NFTA_RULE_CHAIN_ID によるバインドされたチェーンへのルールの追加を許可しません (CVE-2023-4147)
Linux カーネルの TUN/TAP 機能に欠陥が見つかりました。この問題により、ローカルユーザーはネットワークフィルターをバイパスし、一部のリソースへの認証されていないアクセスを取得する可能性があります。CVE-2023-1076 を修正する元のパッチは、不適切または不完全です。問題は、以下の Upstream がコミットすることです - a096ccca6e50 (tun: tun_chr_open(): がソケット uid を正しく初期化する)、- 66b2c338adce (tap: tap_open():
がソケット uid を正しく初期化)、inode->i_uid を最後のパラメーターとして sock_init_data_uid() に渡すことですが、これは正確ではありません。(CVE-2023-4194)
Linux カーネルの net/sched: cls_route コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。
route4_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。
過去のコミット b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8 へのアップグレードを推奨します。(CVE-2023-4206)
Linux カーネルの net/sched: cls_fw コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。
fw_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。
過去のコミット 76e42ae831991c828cffa8c37736ebfb831ad5ec へのアップグレードを推奨します。(CVE-2023-4207)
Linux カーネルの net/sched: cls_u32 コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。
u32_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。
過去のコミット 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81 へのアップグレードを推奨します。(CVE-2023-4208)
Linux カーネルの exFAT ドライバーに欠陥が見つかりました。この脆弱性は、ディレクトリインデックスからファイル名エントリを読み込み、1 つのファイルに属するファイル名部分を 1 つの長いファイル名にマージするファイル名再構築関数の実装に存在します。ファイル名の文字がスタック変数にコピーされるため、権限のあるローカルの攻撃者がこの欠陥を利用して、カーネルスタックをオーバーフローさせる可能性があります。(CVE-2023-4273)
Linux カーネルの net/netfilter/nf_tables_api.c の nft_set_catchall_flush にメモリリークの欠陥が見つかりました。この問題により、ローカルの攻撃者がキャッチオール要素の二重の非アクティブ化を引き起こし、メモリリークを引き起こす可能性があります。(CVE-2023-4569)
Linux カーネルの af_unix コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。
unix_stream_sendpage() 関数は、キューをロックせずに、ピアの recv キューの最後の skb にデータを追加しようとします。したがって、unix_stream_sendpage() がガベージコレクションによって解放された skb に、ロックなしでアクセスできる競合が発生し、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。
過去のコミット 790c2f9d15b594350ae9bca7b236f2b1859de02c へのアップグレードを推奨します。(CVE-2023-4622)
Linux カーネルで、以下の脆弱性が解決されています。
xfrmxfrm_update_ae_params に NULL チェックを追加CVE-2023-53147
Linux カーネルで、以下の脆弱性が解決されています。
igb突然削除にハングした igb_down を修正しますCVE-2023-53148
Linux カーネルで、以下の脆弱性が解決されています。
udf一部のパス名用の初期化されていない配列アクセスを修正しますCVE-2023-53165
Linux カーネルで、以下の脆弱性が解決されています。
scsicoredevice_add() が失敗した場合に起こり得るメモリリークを修正しますCVE-2023-53174
Linux カーネルで、以下の脆弱性が解決されています。
dma-buf/dma-resvkrealloc() 失敗時の漏洩を停止CVE-2023-53181
Linux カーネルで、以下の脆弱性が解決されています。
btrfsreloc roots が一致しない場合は、正常に終了しますCVE-2023-53183
Linux カーネルで、以下の脆弱性が解決されています。
vxlannexthop ハッシュサイズを修正しますCVE-2023-53192
Linux カーネルで、以下の脆弱性が解決されています。
sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんCVE-2023-53215
Linux カーネルで、以下の脆弱性が解決されています。
smbclientcifs_smb3_do_mount() の警告を修正CVE-2023-53230
Linux カーネルで、以下の脆弱性が解決されています。
scsistorvsc仮想ファイバーチャネルタイムアウトの処理を修正CVE-2023-53245
Linux カーネルで、以下の脆弱性が解決されています。
btrfsbtrfs_cont_expand の read_folio 後に set_page_extent_mappedCVE-2023-53247
Linux カーネルで、以下の脆弱性が解決されています。
ovlovl_permission() の null ポインターデリファレンスを修正しますCVE-2023-53260
Linux カーネルで、以下の脆弱性が解決されています。
drm/clientdrm_client_modeset_probe のメモリリークを修正しますCVE-2023-53288
Linux カーネルで、以下の脆弱性が解決されています。
netfilternft_set_rbtree重複失効ウォークを修正しますCVE-2023-53304
Linux カーネルで、以下の脆弱性が解決されています。
nilfs2iput を介して inode をダーティ化していた nilfs_root の use-after-free を修正しますCVE-2023-53311
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3attr_list の生成中にサニティチェックを強化しますCVE-2023-53328
Linux カーネルで、以下の脆弱性が解決されています。
btrfsbtrfs_cancel_balance の BUG_ON 状態を修正しますCVE-2023-53339
Linux カーネルで、以下の脆弱性が解決されています。
ip6mrip6mr_cache_report() での skb_under_panic を修正しますCVE-2023-53365
Linux カーネルで、以下の脆弱性が解決されています。
netdcbDCB_ATTR_BCN を解析するために、正しいポリシーを選択しますCVE-2023-53369
Linux カーネルで、以下の脆弱性が解決されています。
mmkmemobj_ Stock_flush_required() の NULL ポインターデリファレンスを修正しますCVE-2023-53401
Linux カーネルで、以下の脆弱性が解決されています。
drm/ttmエントリを追加する際の bulk_move 破損を修正しますCVE-2023-53444
Linux カーネルで、以下の脆弱性が解決されています。
af_unixunix_stream_sendpage() の null-ptr-deref を修正します。CVE-2023-53469
Linux カーネルで、以下の脆弱性が解決されています。
powerpc/rtas_flashフラッシュブロックキャッシュオブジェクトへのユーザーコピーを許可しますCVE-2023-53487
Linux カーネルで、以下の脆弱性が解決されています。
mptcp切断と許容の競合を修正CVE-2023-53490
Linux カーネルで、以下の脆弱性が解決されています。
xfrmdecode_session6 における slab-use-after-free を修正しますCVE-2023-53500
Linux カーネルで、以下の脆弱性が解決されています。
virtio-mmiovm_dev のライフサイクルを壊しませんCVE-2023-53515
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel --releasever 2023.1.20230906」または「dnf update --advisory ALAS2023-2023-330 --releasever 2023.1.20230906」を実行して、お使いのシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2023-330.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2023-3772.html
https://explore.alas.aws.amazon.com/CVE-2023-3773.html
https://explore.alas.aws.amazon.com/CVE-2023-3777.html
https://explore.alas.aws.amazon.com/CVE-2023-39194.html
https://explore.alas.aws.amazon.com/CVE-2023-4004.html
https://explore.alas.aws.amazon.com/CVE-2023-4015.html
https://explore.alas.aws.amazon.com/CVE-2023-4128.html
https://explore.alas.aws.amazon.com/CVE-2023-4147.html
https://explore.alas.aws.amazon.com/CVE-2023-4194.html
https://explore.alas.aws.amazon.com/CVE-2023-4206.html
https://explore.alas.aws.amazon.com/CVE-2023-4207.html
https://explore.alas.aws.amazon.com/CVE-2023-4208.html
https://explore.alas.aws.amazon.com/CVE-2023-4273.html
https://explore.alas.aws.amazon.com/CVE-2023-4569.html
https://explore.alas.aws.amazon.com/CVE-2023-4622.html
https://explore.alas.aws.amazon.com/CVE-2023-53147.html
https://explore.alas.aws.amazon.com/CVE-2023-53148.html
https://explore.alas.aws.amazon.com/CVE-2023-53165.html
https://explore.alas.aws.amazon.com/CVE-2023-53174.html
https://explore.alas.aws.amazon.com/CVE-2023-53181.html
https://explore.alas.aws.amazon.com/CVE-2023-53183.html
https://explore.alas.aws.amazon.com/CVE-2023-53192.html
https://explore.alas.aws.amazon.com/CVE-2023-53215.html
https://explore.alas.aws.amazon.com/CVE-2023-53230.html
https://explore.alas.aws.amazon.com/CVE-2023-53245.html
https://explore.alas.aws.amazon.com/CVE-2023-53247.html
https://explore.alas.aws.amazon.com/CVE-2023-53260.html
https://explore.alas.aws.amazon.com/CVE-2023-53288.html
https://explore.alas.aws.amazon.com/CVE-2023-53304.html
https://explore.alas.aws.amazon.com/CVE-2023-53311.html
https://explore.alas.aws.amazon.com/CVE-2023-53328.html
https://explore.alas.aws.amazon.com/CVE-2023-53339.html
https://explore.alas.aws.amazon.com/CVE-2023-53365.html
https://explore.alas.aws.amazon.com/CVE-2023-53369.html
https://explore.alas.aws.amazon.com/CVE-2023-53401.html
https://explore.alas.aws.amazon.com/CVE-2023-53444.html
https://explore.alas.aws.amazon.com/CVE-2023-53469.html
https://explore.alas.aws.amazon.com/CVE-2023-53487.html
https://explore.alas.aws.amazon.com/CVE-2023-53490.html
https://explore.alas.aws.amazon.com/CVE-2023-53500.html
https://explore.alas.aws.amazon.com/CVE-2023-53515.html
プラグインの詳細
深刻度: High
ID: 181159
ファイル名: al2023_ALAS2023-2023-330.nasl
バージョン: 1.15
タイプ: local
エージェント: unix
公開日: 2023/9/8
更新日: 2025/10/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-4208
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf-devel, p-cpe:/a:amazon:linux:kernel-libbpf-static, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.49-69.116, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:python3-perf, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/8/31
脆弱性公開日: 2023/7/25
参照情報
CVE: CVE-2023-20588, CVE-2023-34319, CVE-2023-3772, CVE-2023-3773, CVE-2023-3777, CVE-2023-39194, CVE-2023-4004, CVE-2023-4015, CVE-2023-4147, CVE-2023-4194, CVE-2023-4206, CVE-2023-4207, CVE-2023-4208, CVE-2023-4273, CVE-2023-4569, CVE-2023-4622, CVE-2023-53147, CVE-2023-53148, CVE-2023-53165, CVE-2023-53174, CVE-2023-53181, CVE-2023-53183, CVE-2023-53192, CVE-2023-53215, CVE-2023-53230, CVE-2023-53245, CVE-2023-53247, CVE-2023-53260, CVE-2023-53288, CVE-2023-53304, CVE-2023-53311, CVE-2023-53328, CVE-2023-53339, CVE-2023-53365, CVE-2023-53369, CVE-2023-53401, CVE-2023-53444, CVE-2023-53469, CVE-2023-53487, CVE-2023-53490, CVE-2023-53500, CVE-2023-53515