リモートホストにインストールされているカーネルのバージョンは、5.15.139-93.147より前のものです。したがって、ALAS2KERNEL-5.15-2023-031 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    llc: mac ヘッダーを読み取る前に mac len を検証します (CVE-2023-52843)

    Linux カーネルで、以下の脆弱性は解決されています。

    hsr: prp_create_tagged_frame() のメモリ解放後使用 (Use After Free) を防止します (CVE-2023-52846)

    Linux カーネルで、以下の脆弱性は解決されています。

    padata: padata_free_shell() の refcnt 処理を修正します (CVE-2023-52854)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf: hisi: pmu の登録が失敗した場合のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52859)

    Linux カーネルで、以下の脆弱性は解決されています。

    thermal: core: 潜在的な文字列オーバーフローを防止します (CVE-2023-52868)

    Linux カーネルで、以下の脆弱性は解決されています。

    pstore/platform: kstrdup のチェックを追加します (CVE-2023-52869)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4オーバーフローによる ext4_mb_new_inode_pa() のバグを修正CVE-2023-54069

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    関数 nft_trans_gc_catchall は、引数 sync が true の場合、catchall_list から catchall セットの要素を削除していなかったため、catchall セット要素が何度も解放される可能性があります。

    過去のコミット 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630 へのアップグレードを推奨します。(CVE-2023-6111)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-031 ALASKERNEL-5.15-2023-031

high Nessus プラグイン ID 186553

バージョン 1.2