リモートホストにインストールされているカーネルのバージョンは、5.15.137-91.144より前のものです。したがって、ALAS2KERNEL-5.15-2023-030 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-06-06: CVE-2023-52476 はこのアドバイザリに追加されました。

    6.5.9 より前の Linux カーネルに問題が発見されました。これは、MMIO レジスターへのユーザー空間アクセスを持つローカルユーザーによって悪用可能です。MMIO アクセスの #VC ハンドラーおよび SEV-ES エミュレーションの命令エミュレーションでの不適切なアクセスチェックにより、カーネルメモリへの任意の書き込みアクセス (および権限昇格) が引き起こされる可能性があります。これは、#VC ハンドラーがそれを読み取る前に、ユーザー空間が命令を置き換える可能性のある競合状態に依存します。(CVE-2023-46813)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/x86/lbr: vsyscall アドレスのフィルタリング (CVE-2023-52476)

    Linux カーネルの Linux カーネルパフォーマンスイベント (perf) コンポーネントのヒープ領域外書き込みの脆弱性が悪用され、ローカル権限昇格が引き起こされる可能性があります。

    イベントの sibling_list が子の sibling_list よりも小さいときに perf_read_group() が呼び出されると、割り当てられたバッファ外のメモリ位置にインクリメントや書き込みが行われる可能性があります。

    過去のコミット 32671e3799ca2e4590773fd0e63aaa4229e50c06 へのアップグレードを推奨します。(CVE-2023-5717)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.15-2023-030)

high Nessus プラグイン ID 185920

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jun 8, 2024, 3:36 AM CVE (set "CVE" coverage to "CVE-2023-5717,CVE-2023-46813,CVE-2023-52476") Detection (updated detection logic) Plugin metadata Plugin Feed: 202406080336
バージョン 1.0 Nov 17, 2023, 6:11 AM New Plugin Feed: 202311170611