したがって、ALAS2023-2023-349 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mem_protect.c の複数の関数において、間違った場所におけるメモリアクセスチェックが原因で、ハイパーバイザーメモリにアクセスできる可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。(CVE-2023-21264)

  - Linux カーネルの io_uring.c にある io_cqring_event_overflow() の IOPOLL のロックがない欠陥による脆弱性が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否攻撃を引き起こす可能性があります。(CVE-2023-2430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-349)

medium Nessus プラグイン ID 181725

バージョン 1.3