リモートホストにインストールされているカーネルのバージョンは、5.4.253-167.359より前のものです。したがって、ALAS2KERNEL-5.4-2023-054 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    - Linux カーネルの btrfs の fs/btrfs/ctree.c の btrfs_search_slot にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者がシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります (CVE-2023-1611)

    GFS2 ファイルシステムで発見された Linux カーネルの欠陥。破損した gfs2 ファイルシステムでは、evict コードが解放されて NULL に設定された後、ジャーナル記述子構造、jdesc を参照しようとする可能性があります。これにより、gfs2_trans_begin が呼び出され、その後 ingfs2_evict_inode() が失敗すると、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-3212)

    XSA-423 の修正では、すべてのヘッダーが 1 つになっているわけではない、パケットを分割するフロントエンドに対処するロジックを、Linux のネットバックドライバーに追加しました。残念ながら、そこに導入されたロジックは、パケット全体がプロトコルで許容されるだけ分割され、それでもなお、すべての (可能な) ヘッダーをまとめるために特別に処理される領域よりも小さいという極端なケースを考慮していませんでした。したがって、このような異常なパケットは、ドライバーでバッファオーバーランを引き起こす可能性があります。
    (CVE-2023-34319)

    Linux カーネルの Netfilter Connection Tracking (conntrack) に領域外読み取りの脆弱性が見つかりました。この欠陥により、リモートユーザーが DCCP プロトコルを介して機密情報を漏洩することが可能です。
    (CVE-2023-39197)

    Linux カーネルの分類子 (cls_fw、cls_u32、および cls_route) の net/sched/cls_fw.c に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、既存のフィルターの処理が不適切なため、ローカルの権限昇格を実行し、カーネル情報漏洩の問題を引き起こす可能性があります。(CVE-2023-4128)

    Linux カーネルの TUN/TAP 機能に欠陥が見つかりました。この問題により、ローカルユーザーはネットワークフィルターをバイパスし、一部のリソースへの認証されていないアクセスを取得する可能性があります。CVE-2023-1076 を修正する元のパッチは、不適切または不完全です。問題は、以下の Upstream がコミットすることです - a096ccca6e50 (tun: tun_chr_open(): がソケット uid を正しく初期化する)、- 66b2c338adce (tap: tap_open():
    がソケット uid を正しく初期化)、inode->i_uid を最後のパラメーターとして sock_init_data_uid() に渡すことですが、これは正確ではありません。(CVE-2023-4194)

    Linux カーネルの net/sched: cls_route コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    route4_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8 へのアップグレードを推奨します。(CVE-2023-4206)

    Linux カーネルの net/sched: cls_fw コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    fw_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 76e42ae831991c828cffa8c37736ebfb831ad5ec へのアップグレードを推奨します。(CVE-2023-4207)

    Linux カーネルの net/sched: cls_u32 コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    u32_change() が既存のフィルターに呼び出されると、tcf_result 構造体全体が常にフィルターの新しいインスタンスにコピーされます。これにより、クラスにバインドされたフィルターを更新するときに問題が発生します。これは、tcf_unbind_filter() が成功パスの古いインスタンスが常に呼び出され、まだ参照されているクラスの filter_cnt が減少して削除できるようになり、それによりメモリ解放後使用 (Use After Free) を引き起こすためです。

    過去のコミット 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81 へのアップグレードを推奨します。(CVE-2023-4208)

    6.4.5 より前の Linux カーネルでは、非ブロッキングアトミックコミットとドライバーアンロードの間の競合状態の間、drivers/gpu/drm/drm_atomic.c にメモリ解放後使用 (Use After Free) があります。(CVE-2023-51043)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: svc_tcp_listen_data_ready() の UAF を修正します (CVE-2023-52885)。

    Linux カーネルで、以下の脆弱性は解決されています。

    can: bcm: bcm_proc_show() の UAF を修正 (CVE-2023-52922)

    Linux カーネルで、以下の脆弱性が解決されています。

    igb突然削除にハングした igb_down を修正しますCVE-2023-53148

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxポインターが逆参照される可能性がありますCVE-2023-53150

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10フラッシュ書き込み中のソフトロックアップを防止しますCVE-2023-53151

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtracing_err_log_open() の null ポインターデリファレンスを修正しますCVE-2023-53167

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6/addrconfidev 用の潜在的な refcount アンダーフローを修正しますCVE-2023-53189

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/fair現在実行中の CPU に対してタスクのバランスを調整しませんCVE-2023-53215

    Linux カーネルで、以下の脆弱性が解決されています。

    jfsjfs_dmapマウント中の db_l2nbperpage を検証しますCVE-2023-53222

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxx未使用の nvme_ls_waitq 待機キューを削除しますCVE-2023-53280

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/clientdrm_client_modeset_probe のメモリリークを修正しますCVE-2023-53288

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10max_corr_read_errors の誤った設定を修正しますCVE-2023-53313

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxrport を終了する際の io 戻りを待ちますCVE-2023-53322

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterconntrackdccp基本的なものだけでなく、ヘッダー全体をスタックバッファへコピーしますCVE-2023-53333

    Linux カーネルで、以下の脆弱性が解決されています。

    icmp6icmp6_dev() の ip6_null_entry->rt6i_idev の null-ptr-deref を修正します。CVE-2023-53343

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10md_bitmap_get_counter の slab-out-of-bounds をチェックしますCVE-2023-53357

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6mrip6mr_cache_report() での skb_under_panic を修正しますCVE-2023-53365]

    Linux カーネルで、以下の脆弱性が解決されています。

    netdcbDCB_ATTR_BCN を解析するために、正しいポリシーを選択しますCVE-2023-53369]

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10raid10_sync_request の mreplace の null-ptr-deref を修正しますCVE-2023-53380

    Linux カーネルで、以下の脆弱性が解決されています。

    PCI/ASPMuse-after-free を回避するために MFD 関数削除で ASPM を無効化しますCVE-2023-53446

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxx潜在的な NULL ポインターデリファレンスを修正CVE-2023-53451

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5DR、mlx5dr_cmd_create_reformat_ctx のメモリリークを修正CVE-2023-53546

    Linux カーネルで、以下の脆弱性が解決されています。

    netusbnetusbnet_start_xmit/usb_submit_urb の警告を修正CVE-2023-53548

    Linux カーネルで、以下の脆弱性が解決されています。

    iavffree_netdev での use-after-free を修正しますCVE-2023-53556

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing/histograms参照変数がある場合、hist_vars にヒストグラムを追加しますCVE-2023-53560

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterconntracknf_ct_helper_hash の use-after-free を回避しますCVE-2023-53619

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-buffertrace_pipe の読み取りでのデッドループの問題を修正しますCVE-2023-53668

    Linux カーネルで、以下の脆弱性が解決されています。

    bcache障害の動作に一貫性があるように __bch_btree_node_alloc を修正しますCVE-2023-53681

    Linux カーネルで、以下の脆弱性が解決されています。

    posix-timersタイマー ID 検索ループ制限が有効であることを確認しますCVE-2023-53728

    Linux カーネルで、以下の脆弱性が解決されています。

    netlinknetlink_set_err() での潜在的なデッドロックを修正しますCVE-2023-53731]

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDwacomタイムスタンプを処理する際に int ではなく ktime_t を使用しますCVE-2023-53797

    Linux カーネルで、以下の脆弱性が解決されています。

    devlinkdevlink_port_type_warn ソースデバイスをレポートしますCVE-2023-53841

    Linux カーネルで、以下の脆弱性が解決されています。

    netlinkfdb ダンプでデバイスアドレス長さをハードコードしませんCVE-2023-53863

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs中止した後に qgroups を有効にしてトランザクションを配置する際の警告を修正しますCVE-2023-53865

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64mmVA 範囲のサニティチェックを修正しますCVE-2023-53989

    Linux カーネルで、以下の脆弱性が解決されています。

    hwrngvirtio - data_avail と実際のデータの競合を修正しますCVE-2023-53998

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxxfc_bsg_to_rport() によって返される有効な rport をチェックCVE-2023-54014

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsダーティな cow ルートリストからクォータルートを削除する際の競合を修正しますCVE-2023-54032

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/clientdrm_client_target_cloned でのメモリリークを修正しますCVE-2023-54091

    Linux カーネルで、以下の脆弱性が解決されています。

    fs競合する書き込みから sb read-write の再構成を保護しますCVE-2023-54099

    Linux カーネルで、以下の脆弱性が解決されています。

    keysキーリングの assoc_array への重複キーのリンクを修正しますCVE-2023-54170

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqla2xxx配列インデックスが領域外になる可能性がありますCVE-2023-54179

    Linux カーネルで、以下の脆弱性が解決されています。

    pstore/ramkstrdup のチェックを追加CVE-2023-54189

    Linux カーネルで、以下の脆弱性が解決されています。

    tracingtrace_buffered_event_disable() の警告を修正しますCVE-2023-54211]

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfbpf_lru_list 上の KCSAN レポートに対処しますCVE-2023-54283

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiqedfエラー処理の NULL デリファレンスを修正しますCVE-2023-54289

    Linux カーネルの SCTP サブシステムにある net/sctp/socket.c の sctp_auto_asconf_init に、デッドロックによるサービス拒否の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限を持つゲストがデッドロックを発生させ、システムをクラッシュさせる可能性があります。(CVE-2024-0639)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。4-2023-054 ALASKERNEL-5.4-2023-054

high Nessus プラグイン ID 182659

バージョン 1.20