リモートホストにインストールされているカーネルのバージョンは、5.15.148-97.158より前のものです。したがって、ALAS2KERNEL-5.15-2024-036 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-07-03: CVE-2023-52610 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26589 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52458 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26631 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52612 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26598 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26633 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52698 はこのアドバイザリに追加されました。

    2024-05-09: CVE-2024-26586 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2023-52462 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2024-26591 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2023-52467 はこのアドバイザリに追加されました。

    2024-03-27: CVE-2023-52439 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2023-52463 はこのアドバイザリに追加されました。

    2024-02-15: CVE-2024-1085 はこのアドバイザリに追加されました。

    Xen に欠陥が見つかりました。特権のないゲストは、ネットワークパケットをバックエンドに送信して、バックエンドをクラッシュさせることで、ホストのサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-46838)

    Linux カーネルで、以下の脆弱性は解決されています。

    uio: uio_open のメモリ解放後使用 (Use After Free) を修正

    core-1 core-2------------------------------------------------------- uio_unregister_device uio_openidev = idr_find()device_unregister(&idev->dev)put_device(&idev->dev)uio_device_releaseget_device(&idev->dev)kfree(idev)uio_free_minor(minor)uio_releaseput_device(&idev->dev)kfree(idev)-------------------------------------------------------

    core-1 uio_unregister_device() で、idev->dev kobject ref が 1 の場合、device_unregister は kfreeidev を実行します。ただし、core-1device_unregister、put_device の実行後、kfree を行う前に、core-2 は get_device を実行することがあります。
    1. core-1 が idev を kfree した後、core-2 は idev に対してメモリ解放後使用 (Use After Free) を実行します。2. core-2 が uio_release および put_device を行う場合、idev が二重解放されます。

    この問題に対処するには、idev atomic を取得し、inc idev 参照 withminor_lock を実行します。(CVE-2023-52439)

    Linux カーネルで、以下の脆弱性は解決されています。

    block: パーティションの長さをブロックサイズに合わせる要件チェックの追加

    パーティションの追加またはパーティションのサイズ変更を呼び出す前に、長さが論理ブロックサイズと一致しているかどうかはチェックされません。ディスクの論理ブロックサイズが 512 バイトより大きい場合、パーティションサイズが論理ブロックサイズの倍数でない可能性があり、最後のセクターが読み取られるときに、bio_truncate() は bio サイズを調整し、読み取りコマンドが論理ブロックサイズよりも地裁場合に IO エラーが発生します。整合性データがサポートされている場合、これにより bio_integrity_free を呼び出す際に NULL ポインターデリファレンスも発生します。(CVE-2023-52458)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: こぼれたポインターを破壊しようとする試みのチェックを修正 (CVE-2023-52462)

    Linux カーネルでは、次の脆弱性は解決されています。efivarfs: SetVariable がサポートされていない場合、再マウント時に RO を強制します。ランタイムの SetVariable がファームウェアによってサポートされていない場合、その関数にコールバックを割り当てることはありません。同時に efivarfs を RO としてマウントし、誰もそれを呼び出せないようにします。ただし、誰かがファイルシステムを RW として再マウントした場合は、アクセス許可フラグをチェックしません。その結果、クラッシュが発生します (CVE-2023-52463)

    Linux カーネルで、以下の脆弱性は解決されています。

    mfd: syscon: of_syscon_register() の NULL ポインターデリファレンスを修正

    kasprintf() が、失敗時に NULL になる可能性がある動的に割り当てられたメモリにポインターを返します。
    (CVE-2023-52467)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/sched: act_ct: ooo frags の skb 漏洩とクラッシュを修正します (CVE-2023-52610)

    Linux カーネルで、以下の脆弱性は解決されています。

    crypto: scomp - req->dst バッファオーバーフローを修正します (CVE-2023-52612)

    Linux カーネルで、以下の脆弱性は解決されています。

    calipso: netlbl_calipso_add_pass() のメモリリークを修正 (CVE-2023-52698)

    netfilter に関連する領域外アクセスの脆弱性が報告され、次のとおり修正されました: f1082dd31fe4 (netfilter: nf_tables: サポートされていないファミリーのテーブルを拒否)。新しい netfilter テーブルを作成する際に、「nf_tables_newtable」関数内に無効な nf_tables family (pf) 値に対する保護手段がないため、攻撃者が領域外アクセスを達成する可能性があります。(CVE-2023-6040)

    Linux カーネルの ida_free in lib/idr.c に、NULL ポインターデリファレンスの問題が見つかりました。この問題により関数の戻り値でチェックが行われないため、このライブラリを使用する攻撃者がサービス拒否の問題を引き起こす可能性があります。(CVE-2023-6915)

    Linux カーネルの SMB クライアントサブコンポーネントの fs/smb/client/smb2ops.c の receive_encrypted_standard に、領域外メモリ読み取りの欠陥が見つかりました。この問題は、memcpy の長さの整数アンダーフローが原因で発生し、サービス拒否を引き起こします。(CVE-2024-0565)

    Linux カーネルの Transport Layer Security 機能で、ユーザーが ktls ソケットを宛先として関数 splice を呼び出す方法に、領域外メモリ書き込みの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2024-0646)

    Linux カーネルの netfilter: nf_tables コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。

    nft_setelem_catchall_deactivate() 関数は、catch-all セット要素を解放する前に、次世代ではなく現世代でアクティブかどうかをチェックしますが、次世代では非アクティブのフラグを立てるだけであるため、要素を複数回解放することが可能であり、二重解放の脆弱性につながります。

    過去のコミット b1db244ffd041a49ecc9618e8feb6b5c1afcdaa7 をアップグレードすることをお勧めします。(CVE-2024-1085)

    Linux カーネルでは、次の脆弱性が解決されています。mlxsw: spectrum_acl_tcam: スタック破損を修正します。tc フィルターが最初にネットデバイスに追加されると、対応するローカルポートがデバイスの ACL グループにバインドされます。(CVE-2024-26586)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: PTR_TO_FLOW_KEYS の変数オフセット alu を拒否

    check_flow_keys_access() は、領域外のアクセスを引き起こします。PTR_TO_FLOW_KEYS の場合、check_flow_keys_access() は修正された offfor 検証のみを使用します。ただし、変数オフセットポインター alu はこの種類のポインターに対して禁止されていません。そのため、変数オフセットはチェックされません。(CVE-2024-26589)

    bpf: bpf_tracing_prog_attach の再添付ブランチを修正

    次の場合は、attach_btf がないためにクラッシュが発生する可能性があります。

    1) rawtp プログラムをロードする、2) rawtp を target_fd として使用して fentry プログラムをロードする、3) target_fd = 0 で fentry プログラム用のトレースリンクを作成する、4) 3 を繰り返す (CVE-2024-26591)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: arm64: vgic-its: LPI 変換キャッシュの潜在的な UAF を回避 (CVE-2024-26598)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: mcast: ipv6_mc_down / mld_ifc_work のデータ競合を修正します (CVE-2024-26631)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip6_tunnel: ip6_tnl_parse_tlv_enc_lim() の NEXTHDR_FRAGMENT 処理を修正します (CVE-2024-26633)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.15-2024-036)

high Nessus プラグイン ID 190021

バージョン 1.3