リモートホストにインストールされているカーネルのバージョンは、4.14.330-250.540より前のものです。したがって、ALAS2-2023-2359 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-12-05: CVE-2023-52868 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2023-52867 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2023-52843 はこのアドバイザリに追加されました。

    2024-06-19: CVE-2023-52845 はこのアドバイザリに追加されました。

    Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせたりカーネル内部情報を漏洩させたりする可能性があります。(CVE-2023-3567)

    Linux カーネルで、以下の脆弱性は解決されています。

    llc: mac ヘッダーを読み取る前に mac len を検証します (CVE-2023-52843)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/radeon: バッファオーバーフローの可能性 (CVE-2023-52867)

    Linux カーネルで、以下の脆弱性は解決されています。

    thermal: core: 潜在的な文字列オーバーフローを防止します (CVE-2023-52868)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: kernel (ALAS-2023-2359)

high Nessus プラグイン ID 186570

バージョン 1.4