リモートホストにインストールされているカーネルのバージョンは、5.10.197-186.748より前のものです。したがって、ALAS2KERNEL-5.10-2023-041 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    rsvp_change() に欠陥が見つかりました。根本的な原因はスラブ範囲外のアクセスですが、元のポインタへのオフセットはユーザーによって完全に制御される「unsign int」であるため、動作は通常、ワイルドポインターアクセスになります。(CVE-2023-42755)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    同じトランザクション内のチェーンバインディングに対するルールの追加と削除により、メモリ解放後使用 (Use After Free) が引き起こされます。

    過去のコミット f15f29fd4779be8a418b66e9d52979bb6d6c2325 をアップグレードすることをお勧めします。(CVE-2023-5197)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICATimer に AML_NO_OPERAND_RESOLVE フラグを追加しますCVE-2023-53395

    Linux カーネルで、以下の脆弱性が解決されています。

    kobjectkset_register() で kset->kobj.ktype のサニティチェックを追加しますCVE-2023-53480]

    Linux カーネルで、以下の脆弱性が解決されています。

    jfsdiUnmount の JFS_IP(ipimap)->i_imap の無効な解放を修正しますCVE-2023-53616]

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsインライン backref の検索に失敗した場合に、余分なデバッグ情報を出力しますCVE-2023-53672

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetiscsilio_target_nacl_info_show() のバッファオーバーフローを修正CVE-2023-53676]

    Linux カーネルで、以下の脆弱性が解決されています。

    mdraid1raid1_remove_disk() の OOB の可能性を修正しますCVE-2023-53722]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-041 ALASKERNEL-5.10-2023-041

medium Nessus プラグイン ID 183265

バージョン 1.13