リモートホストにインストールされているカーネルのバージョンは、4.14.336-257.562より前のものです。したがって、ALAS2-2024-2475 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-07-03: CVE-2024-23851 はこのアドバイザリに追加されました。

    6.7.4 までの Linux カーネルの drivers/md/dm-table.c 内の dm_table_create は、dm_ioctl.target_count 構造のチェックがないため、(alloc_targets で) INT_MAX バイトを超えて割り当てようとして、クラッシュする可能性があります。(CVE-2023-52429)

    Linux カーネルの ATA over Ethernet (AoE) ドライバーに欠陥が見つかりました。aoecmd_cfg_pkts() 関数は「struct net_device」の refcnt を不適切に更新し、構造体での解放と「skbtxq」グローバルキューを介したアクセスとの間の競合によってメモリ解放後使用 (Use After Free) を発生させる可能性があります。これは、サービス拒否またはコードの実行につながる可能性があります。(CVE-2023-6270)

    6.7.1 までの Linux カーネルの net/rds/af_rds.c の rds_recv_track_latency に、RDS_MSG_RX_DGRAM_TRACE_MAX の比較に off-by-one のエラーがあり、領域外アクセスが発生する可能性があります。(CVE-2024-23849)

    6.7.1 までの Linux カーネルの drivers/md/dm-ioctl.c の copy_params は、param_kernel->data_size チェックがないため、INT_MAX バイトを超える割り当てを試みてクラッシュする可能性があります。これは、ctl_ioctl に関連しています。(CVE-2024-23851)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: kernel (ALAS-2024-2475)

high Nessus プラグイン ID 191528

バージョン 1.1