したがって、ALAS2023-2023-461 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-07-03: CVE-2023-52840 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-6622 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52813 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52762 はこのアドバイザリに追加されました。

    2024-06-19: CVE-2023-52860 はこのアドバイザリに追加されました。

    2024-06-19: CVE-2023-52796 はこのアドバイザリに追加されました。

    2024-06-19: CVE-2023-52803 はこのアドバイザリに追加されました。

    2024-06-19: CVE-2023-52784 はこのアドバイザリに追加されました。

    2024-06-19: CVE-2023-52778 はこのアドバイザリに追加されました。

    2024-02-01: CVE-2024-0584 はこのアドバイザリに追加されました。

    2024-02-01: CVE-2024-0607 はこのアドバイザリに追加されました。

    2024-01-03: CVE-2023-6932 はこのアドバイザリに追加されました。

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio-blk: virtio_max_dma_size での暗黙のオーバーフローを修正します (CVE-2023-52762)

    Linux カーネルで、以下の脆弱性は解決されています。

    mptcp: 大きな GSO サイズに対処 (CVE-2023-52778)

    Linux カーネルで、以下の脆弱性は解決されています。

    bonding: bond_setup_by_slave() でデバイスを停止します (CVE-2023-52784)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipvlan: ipvlan_route_v6_outbound() ヘルパーを追加 (CVE-2023-52796)

    Linux カーネルで、以下の脆弱性は解決されています。

    SUNRPC: 解放された pipefs dentry をクリーンアップした RPC クライアントを修正します (CVE-2023-52803)

    Linux カーネルで、以下の脆弱性は解決されています。

    crypto: pcrypt - PADATA_RESET の hangtask を修正します (CVE-2023-52813)

    Linux カーネルで、以下の脆弱性は解決されています。

    Input: synaptics-rmi4 - rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52840)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/perf: hisi: hisi_hns3_pmu uninit プロセスに対して cpuhp_state_remove_instance_nocalls() を使用します (CVE-2023-52860)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    関数 nft_trans_gc_catchall は、引数 sync が true の場合、catchall_list から catchall セットの要素を削除していなかったため、catchall セット要素が何度も解放される可能性があります。

    過去のコミット 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630 へのアップグレードを推奨します。(CVE-2023-6111)

    Linux カーネルの nf_tables の net/netfilter/nft_dynset.c の nft_dynset_init() に、NULL ポインターデリファレンスの脆弱性が見つかりました。この問題により、CAP_NET_ADMIN ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-6622)

    Linux カーネルの ipv4: igmp コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用され、ローカルの権限昇格が達成される可能性があります。

    競合状態が悪用され、別のスレッドによって解放された RCU 読み取りロックオブジェクトで、タイマーが誤って登録される可能性があります。

    過去のコミット e2b706c691905fe78468c361aaabc719d0a496f1 へのアップグレードを推奨します。(CVE-2023-6932)

    Linux カーネルのネットワークサブコンポーネントの net/ipv4/igmp.c の igmp_start_timer に、メモリ解放後使用 (Use After Free) の問題が見つかりました。この欠陥により、ローカルユーザーが、igmp クエリパケットを受信する際に、refcnt のメモリ解放後使用 (Use After Free) の問題を観察し、カーネル情報漏洩を引き起こす可能性があります。(CVE-2024-0584)

    netfilter: nf_tables: nft_byteorder_eval() のポインター計算の問題を修正 (CVE-2024-0607)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-461)

high Nessus プラグイン ID 186974

バージョン 1.2