リモートホストにインストールされているカーネルのバージョンは、5.15.136-90.144より前のものです。したがって、ALAS2KERNEL-5.15-2023-029 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-07-03: CVE-2023-52504 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52559 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52522 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52523 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52477 はこのアドバイザリに追加されました。

    2024-02-01: CVE-2024-0641 はこのアドバイザリに追加されました。

    カーネル Xen イベントハンドラーの欠陥により、特権のない Xen ゲストを処理する Xen コンソールでデッドロックを引き起こす可能性があります。(CVE-2023-34324)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (CVE-2023-52477)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/alternatives: apply_alternatives() の KASAN を無効にします (CVE-2023-52504)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: neigh_periodic_work() の潜在的なストアティアリングの修正 (CVE-2023-52522)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf、sockmap: 非 TCP ソケットへの sk_msg egress リダイレクトを拒否します (CVE-2023-52523)

    Linux カーネルで、以下の脆弱性は解決されています。

    iommu/vt-d: iommu_suspend() のメモリ割り当てを回避します (CVE-2023-52559)

    Linux カーネルの TIPC サブシステムの net/tipc/crypto.c の tipc_crypto_key_revoke で、サービス拒否の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限を持つゲストがデッドロックを発生させ、システムをクラッシュさせる可能性があります。(CVE-2024-0641)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.15-2023-029)

medium Nessus プラグイン ID 184184

バージョン 1.4