リモートホストにインストールされているカーネルのバージョンは、5.10.209-198.812より前のものです。したがって、ALAS2KERNEL-5.10-2024-048 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-07-03: CVE-2023-52612 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26633 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52470 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2024-26598 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52698 はこのアドバイザリに追加されました。

    2024-06-06: CVE-2023-52464 はこのアドバイザリに追加されました。

    2024-05-09: CVE-2024-26586 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2023-52448 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2023-52462 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2023-52467 はこのアドバイザリに追加されました。

    2024-03-27: CVE-2023-52439 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2023-52469 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2023-52463 はこのアドバイザリに追加されました。

    Xen に欠陥が見つかりました。特権のないゲストは、ネットワークパケットをバックエンドに送信して、バックエンドをクラッシュさせることで、ホストのサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-46838)

    Linux カーネルで、以下の脆弱性は解決されています。

    uio: uio_open のメモリ解放後使用 (Use After Free) を修正

    core-1 core-2------------------------------------------------------- uio_unregister_device uio_openidev = idr_find()device_unregister(&idev->dev)put_device(&idev->dev)uio_device_releaseget_device(&idev->dev)kfree(idev)uio_free_minor(minor)uio_releaseput_device(&idev->dev)kfree(idev)-------------------------------------------------------

    core-1 uio_unregister_device() で、idev->dev kobject ref が 1 の場合、device_unregister は kfreeidev を実行します。ただし、core-1device_unregister、put_device の実行後、kfree を行う前に、core-2 は get_device を実行することがあります。
    1. core-1 が idev を kfree した後、core-2 は idev に対してメモリ解放後使用 (Use After Free) を実行します。2. core-2 が uio_release および put_device を行う場合、idev が二重解放されます。

    この問題に対処するには、idev atomic を取得し、inc idev 参照 withminor_lock を実行します。(CVE-2023-52439)

    Linux カーネルで、以下の脆弱性は解決されています。

    gfs2: gfs2_rgrp_dump のカーネル NULL ポインターデリファレンスを修正

    Syzkaller 氏は、gfs2_rgrp_dump() で rgd->rd_rgl にアクセスする際の NULL ポインターデリファレンスを報告しました。これは、read_rindex_entry() で creatingrgd->rd_gl が失敗した場合に発生する可能性があります。これを防ぐために、NULL ポインターチェック ingfs2_rgrp_dump() を追加しました。(CVE-2023-52448)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: こぼれたポインターを破壊しようとする試みのチェックを修正 (CVE-2023-52462)

    Linux カーネルでは、次の脆弱性は解決されています。efivarfs: SetVariable がサポートされていない場合、再マウント時に RO を強制します。ランタイムの SetVariable がファームウェアによってサポートされていない場合、その関数にコールバックを割り当てることはありません。同時に efivarfs を RO としてマウントし、誰もそれを呼び出せないようにします。ただし、誰かがファイルシステムを RW として再マウントした場合は、アクセス許可フラグをチェックしません。その結果、クラッシュが発生します (CVE-2023-52463)

    Linux カーネルで、以下の脆弱性は解決されています。

    EDAC/thunderx: 潜在的な領域外文字列アクセスを修正

    - Wstringop-overflow をグローバルに有効にすると、strncat() の使用における一般的なバグの警告が表示されます。

    drivers/edac/thunderx_edac.c: In function 'thunderx_ocx_com_threaded_isr':drivers/edac/thunderx_edac.c:1136:17: error: 'strncat' specified bound 1024 equals destination size [-Werror=stringop-overflow=]1136 | strncat(msg, other, OCX_MESSAGE_SIZE);| ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~...1145 | strncat(msg, other, OCX_MESSAGE_SIZE);...1150 | strncat(msg, other, OCX_MESSAGE_SIZE);

    ...

    明らかに、このドライバーの作成者は、strncat() が strlcat() と同じように動作することを期待していました。これは、ソースバッファの長さではなく、宛先バッファのサイズを 3 番目の引数として使用します。
    その結果、割り当てられたバッファのサイズはチェックされません。

    これを strlcat() に変更します。

    [ bp: コンパイラ出力をトリミングし、コミットメッセージを修正。] (CVE-2023-52464)

    Linux カーネルで、以下の脆弱性は解決されています。

    mfd: syscon: of_syscon_register() の NULL ポインターデリファレンスを修正

    kasprintf() が、失敗時に NULL になる可能性がある動的に割り当てられたメモリにポインターを返します。
    (CVE-2023-52467)

    Linux カーネルで、以下の脆弱性は解決されています。

    drivers/amd/pm: kv_parse_power_table のメモリ解放後使用 (Use After Free) を修正

    kzalloc によって割り当てられた ps が NULL に等しい場合、kv_parse_power_table は以前に割り当てられた adev->pm.dpm.ps を解放します。コントロールフローが次の呼び出しチェーンを通過した場合。

    kv_parse_power_table|-> kv_dpm_init|-> kv_dpm_sw_init|-> kv_dpm_fini

    adev->pm.dpm.ps が、kv_parse_power_table での最初の解放後に kv_dpm_fini の for ループで使用され、メモリ解放後使用 (Use After Free) のバグを引き起こします。(CVE-2023-52469)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/radeon: radeon_crtc_init() で alloc_workqueue の戻り値をチェックします

     radeon_crtc_init() で alloc_workqueue の戻り値をチェックして、NULL ポインターデリファレンスを回避します。(CVE-2023-52470)

    Linux カーネルで、以下の脆弱性は解決されています。

    crypto: scomp - req->dst バッファオーバーフローを修正します (CVE-2023-52612)

    Linux カーネルで、以下の脆弱性は解決されています。

    calipso: netlbl_calipso_add_pass() のメモリリークを修正 (CVE-2023-52698)

    netfilter に関連する領域外アクセスの脆弱性が報告され、次のとおり修正されました: f1082dd31fe4 (netfilter: nf_tables: サポートされていないファミリーのテーブルを拒否)。新しい netfilter テーブルを作成する際に、「nf_tables_newtable」関数内に無効な nf_tables family (pf) 値に対する保護手段がないため、攻撃者が領域外アクセスを達成する可能性があります。(CVE-2023-6040)

    Linux カーネルの ida_free in lib/idr.c に、NULL ポインターデリファレンスの問題が見つかりました。この問題により関数の戻り値でチェックが行われないため、このライブラリを使用する攻撃者がサービス拒否の問題を引き起こす可能性があります。(CVE-2023-6915)

    Linux カーネルの SMB クライアントサブコンポーネントの fs/smb/client/smb2ops.c の receive_encrypted_standard に、領域外メモリ読み取りの欠陥が見つかりました。この問題は、memcpy の長さの整数アンダーフローが原因で発生し、サービス拒否を引き起こします。(CVE-2024-0565)

    netfilter: nf_tables: nft_byteorder_eval() のポインター計算の問題を修正 (CVE-2024-0607)

    Linux カーネルの Transport Layer Security 機能で、ユーザーが ktls ソケットを宛先として関数 splice を呼び出す方法に、領域外メモリ書き込みの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2024-0646)

    6.7.1 までの Linux カーネルの net/rds/af_rds.c の rds_recv_track_latency に、RDS_MSG_RX_DGRAM_TRACE_MAX の比較に off-by-one のエラーがあり、領域外アクセスが発生する可能性があります。(CVE-2024-23849)

    Linux カーネルでは、次の脆弱性が解決されています。mlxsw: spectrum_acl_tcam: スタック破損を修正します。tc フィルターが最初にネットデバイスに追加されると、対応するローカルポートがデバイスの ACL グループにバインドされます。(CVE-2024-26586)

    Linux カーネルで、以下の脆弱性は解決されています。

    KVM: arm64: vgic-its: LPI 変換キャッシュの潜在的な UAF を回避 (CVE-2024-26598)

    Linux カーネルで、以下の脆弱性は解決されています。

    ip6_tunnel: ip6_tnl_parse_tlv_enc_lim() の NEXTHDR_FRAGMENT 処理を修正します (CVE-2024-26633)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.10-2024-048)

high Nessus プラグイン ID 190029

バージョン 1.4