リモートホストにインストールされているカーネルのバージョンは、4.14.328-248.540より前のものです。したがって、ALAS2-2023-2340 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-06-06: CVE-2023-52477 はこのアドバイザリに追加されました。

    Linux カーネルの JFS ファイルシステムにおける 2 つの関数、lmLogClose() と txEnd() の間の競合状態により、メモリ解放後使用 (Use After Free) の脆弱性とクラッシュが引き起こされる可能性があります。(CVE-2023-3397)

    Linux カーネルで、以下の脆弱性は解決されています。

    usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (CVE-2023-52477)

    Linux カーネルの Linux カーネルパフォーマンスイベント (perf) コンポーネントのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    イベントの sibling_list が子の sibling_list よりも小さいときに perf_read_group() が呼び出されると、割り当てられたバッファ外のメモリ位置にインクリメントや書き込みが行われる可能性があります。

    過去のコミット 32671e3799ca2e4590773fd0e63aaa4229e50c06 へのアップグレードを推奨します。(CVE-2023-5717)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: kernel（ALAS-2023-2340）

high Nessus プラグイン ID 185790

バージョン 1.1