Amazon Linux 2: kernel (ALAS-2024-2549)
high Nessus プラグイン ID 198252
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされているカーネルのバージョンは、4.14.343-259.562より前のものです。したがって、ALAS2-2024-2549 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Xen に欠陥が見つかりました。特権のないゲストは、ネットワークパケットをバックエンドに送信して、バックエンドをクラッシュさせることで、ホストのサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-46838)
Linux カーネルで、以下の脆弱性は解決されています。
EDAC/thunderx: 潜在的な領域外文字列アクセスを修正
- Wstringop-overflow をグローバルに有効にすると、strncat() の使用における一般的なバグの警告が表示されます。
drivers/edac/thunderx_edac.c: In function 'thunderx_ocx_com_threaded_isr':drivers/edac/thunderx_edac.c:1136:17: error: 'strncat' specified bound 1024 equals destination size [-Werror=stringop-overflow=]1136 | strncat(msg, other, OCX_MESSAGE_SIZE);| ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~...1145 | strncat(msg, other, OCX_MESSAGE_SIZE);...1150 | strncat(msg, other, OCX_MESSAGE_SIZE);
...
明らかに、このドライバーの作成者は、strncat() が strlcat() と同じように動作することを期待していました。これは、ソースバッファの長さではなく、宛先バッファのサイズを 3 番目の引数として使用します。
その結果、割り当てられたバッファのサイズはチェックされません。
これを strlcat() に変更します。
[ bp: コンパイラ出力をトリミングし、コミットメッセージを修正。] (CVE-2023-52464)
Linux カーネルで、以下の脆弱性は解決されています。
drm/radeon: radeon_crtc_init() で alloc_workqueue の戻り値をチェックします
radeon_crtc_init() で alloc_workqueue の戻り値をチェックして、NULL ポインターデリファレンスを回避します。(CVE-2023-52470)
Linux カーネルで、以下の脆弱性は解決されています。
drm: デッドロック処理のため、同じ fb を誤って何度も unref しない (CVE-2023-52486)
Linux カーネルで、以下の脆弱性は解決されています。
ceph: dget() の誤用のデッドロックまたはデッドコードを修正します (CVE-2023-52583)
Linux カーネルで、以下の脆弱性は解決されています。
IB/ipoib: mcast リストロッキングを修正します (CVE-2023-52587)
Linux カーネルで、以下の脆弱性は解決されています。
crypto: scomp - req->dst バッファオーバーフローを修正します (CVE-2023-52612)
Linux カーネルで、以下の脆弱性は解決されています。
hwrng: core - mmap-ed hwrng のページ障害デッドロックを修正します (CVE-2023-52615)
Linux カーネルで、以下の脆弱性は解決されています。
pstore/ram: CPU の数を奇数に設定する際のクラッシュを修正します (CVE-2023-52619)
Linux カーネルで、以下の脆弱性は解決されています。
SUNRPC: 不審な RCU 使用率の警告を修正します (CVE-2023-52623)
Linux カーネルで、以下の脆弱性は解決されています。
powerpc/imc-pmu: update_events_in_group() で NULL ポインターチェックを追加します (CVE-2023-52675)
Linux カーネルで、以下の脆弱性は解決されています。
drm/amd/pm: si_dpm_init の二重解放を修正します (CVE-2023-52691)
Linux カーネルで、以下の脆弱性は解決されています。
calipso: netlbl_calipso_add_pass() のメモリリークを修正 (CVE-2023-52698)
Linux カーネルの drivers/vhost/vhost.c の vhost_new_msg に脆弱性が見つかりました。vhost/vhost.c:vhost_new_msg() 関数における、仮想ゲストとホストオペレーティングシステムの間で渡されるメッセージでメモリを適切に初期化しません。この問題により、/dev/vhost-net デバイスファイルからの読み取り時に、ローカルの特権ユーザーが一部のカーネルメモリの内容を読み取る可能性があります。(CVE-2024-0340)
netfilter: nf_tables: nft_byteorder_eval() のポインター計算の問題を修正 (CVE-2024-0607)
Linux カーネルで、以下の脆弱性は解決されています。
llc: リリース時に sock_orphan() を呼び出す (CVE-2024-26625)
Linux カーネルで、以下の脆弱性は解決されています。
ip6_tunnel: ip6_tnl_parse_tlv_enc_lim() の NEXTHDR_FRAGMENT 処理を修正します (CVE-2024-26633)
Linux カーネルで、以下の脆弱性は解決されています。
llc: ETH_P_TR_802_2 のサポートをドロップします。(CVE-2024-26635)
Linux カーネルで、以下の脆弱性は解決されています。
tipc: tipc_udp_nl_bearer_add() を呼び出す前にベアラータイプをチェックします (CVE-2024-26663)
Linux カーネルで、以下の脆弱性は解決されています。
ppp_async: MRU を 64K に制限します (CVE-2024-26675)
Linux カーネルで、以下の脆弱性は解決されています。
inet: inet_recv_error() で sk->sk_family を 1 回読み取ります (CVE-2024-26679)
Linux カーネルで、以下の脆弱性は解決されています。
nilfs2: end_buffer_async_write における潜在的なバグを修正します (CVE-2024-26685)
Linux カーネルで、以下の脆弱性は解決されています。
nilfs2: nilfs_lookup_dirty_data_buffers() でのハングを修正します (CVE-2024-26696)
Linux カーネルで、以下の脆弱性は解決されています。
nilfs2: 小さなブロックサイズの dsync ブロックリカバリのデータ破損を修正します (CVE-2024-26697)
Linux カーネルで、以下の脆弱性は解決されています。
ext4: 不適切なエクステント move_len によるブロックの二重解放を修正します (CVE-2024-26704)
Linux カーネルで、以下の脆弱性は解決されています。
mm/writeback: wb_dirty_limits() のゼロ除算を再度修正します (CVE-2024-26720)
Linux カーネルで、以下の脆弱性は解決されています。
ipv6: sr: 潜在的なメモリ解放後使用 (Use After Free) および NULL ポインターデリファレンスを修正します (CVE-2024-26735)
Linux カーネルで、以下の脆弱性は解決されています。
RDMA/srpt: srpt_service_guid パラメーターの指定をサポートします (CVE-2024-26744)
Linux カーネルで、以下の脆弱性は解決されています。
l2tp: 正しいメッセージ長を ip6_append_data に渡します (CVE-2024-26752)
Linux カーネルで、以下の脆弱性は解決されています。
gtp: gtp_genl_dump_pdp() のメモリ解放後使用 (Use After Free) と null ポインターデリファレンスを修正します (CVE-2024-26754)
Linux カーネルで、以下の脆弱性は解決されています。
dm-crypt: 認証された暗号化を使用する場合、データを変更しません (CVE-2024-26763)
Linux カーネルで、以下の脆弱性は解決されています。
fs/aio: kiocb_set_cancel_fn() を libaio 経由でサブミットされた I/O に制限します (CVE-2024-26764)
Linux カーネルで、以下の脆弱性は解決されています。
ext4: ext4_mb_find_by_goal() の破損したグループからのブロックの割り当てを回避します (CVE-2024-26772)
Linux カーネルで、以下の脆弱性は解決されています。
ext4: ext4_mb_try_best_found() の破損したグループからのブロック割り当てを回避します (CVE-2024-26773)
Linux カーネルで、以下の脆弱性は解決されています。
btrfs: dev-replace: デバイス名を適切に検証します (CVE-2024-26791)
Linux カーネルで、以下の脆弱性は解決されています。
gtp: gtp_newlink() のメモリ解放後使用 (Use After Free) と null ポインターデリファレンスを修正します (CVE-2024-26793)
Linux カーネルで、以下の脆弱性は解決されています。
netlink: __skb_datagram_iter のカーネル情報リークを修正します (CVE-2024-26805)
Linux カーネルで、以下の脆弱性は解決されています。
x86、relocs: .notes セクションの再配置を無視します (CVE-2024-26816)
Linux カーネルで、以下の脆弱性は解決されています。
cachefiles: cachefiles_add_cache() のメモリリークを修正します (CVE-2024-26840)
Linux カーネルで、以下の脆弱性は解決されています。
scsi: target: core: tmr_list 処理に TMF を追加します (CVE-2024-26845)
Linux カーネルで、以下の脆弱性は解決されています。
netfilter: nf_conntrack_h323: 範囲外の bmp の長さに対する保護を追加します (CVE-2024-26851)
Linux カーネルで、以下の脆弱性は解決されています。
geneve: geneve_rx() で内部ヘッダーを必ず引き出すようにします (CVE-2024-26857)
Linux カーネルで、以下の脆弱性は解決されています。
net/bnx2x: page_pool 内の解放されたページへのアクセスを防止します (CVE-2024-26859)
Linux カーネルで、以下の脆弱性は解決されています。
hsr: hsr_get_node() の uninit-value アクセスを修正します (CVE-2024-26863)
Linux カーネルで、以下の脆弱性は解決されています。
quota: 潜在的な NULL ポインターデリファレンスを修正します (CVE-2024-26878)
Linux カーネルで、以下の脆弱性は解決されています。
dm: 内部中断時に再開メソッドを呼び出します (CVE-2024-26880)
Linux カーネルで、以下の脆弱性は解決されています。
ACPI: processor_idle: acpi_processor_power_exit() のメモリリークを修正します (CVE-2024-26894)
Linux カーネルで、以下の脆弱性は解決されています。
aoe: aoecmd_cfg_pkts でのメモリ解放後使用 (Use After Free) の潜在的な問題を修正 (CVE-2024-26898)
Linux カーネルで、以下の脆弱性は解決されています。
do_sys_name_to_handle(): kzalloc() を使用して、kernel-infoleak を修正します (CVE-2024-26901)
Linux カーネルで、以下の脆弱性は解決されています。
scsi: 戻す scsi: fcoe: &fip->ctlr_lock の潜在的なデッドロックを修正します (CVE-2024-26917)
Linux カーネルで、以下の脆弱性は解決されています。
トレース/トリガー: スナップショットの割り当てに失敗した場合にエラーを返すように修正します (CVE-2024-26920)
Linux カーネルで、以下の脆弱性は解決されています。
SUNRPC: gssx_dec_option_array() のメモリリークを修正します (CVE-2024-27388)
Linux カーネルで、以下の脆弱性は解決されています。
efi/capsule-loader: 不適切な割り当てサイズを修正します (CVE-2024-27413)
Linux カーネルで、以下の脆弱性は解決されています。
net/mlx5e: arfs_create_groups の二重解放を修正します (CVE-2024-35835)
Linux カーネルで、以下の脆弱性は解決されています。
x86/mm/ident_map: GB ページ全体をマッピングする必要がある場合にのみ、gbpages を使用する。(CVE-2024-50017)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update kernel」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com/AL2/ALAS-2024-2549.html
https://alas.aws.amazon.com/faqs.html
https://alas.aws.amazon.com/cve/html/CVE-2023-46838.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52464.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52470.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52486.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52583.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52587.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52612.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52615.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52619.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52623.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52675.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52691.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52698.html
https://alas.aws.amazon.com/cve/html/CVE-2024-0340.html
https://alas.aws.amazon.com/cve/html/CVE-2024-0607.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26625.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26633.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26635.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26663.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26675.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26679.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26685.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26696.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26697.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26704.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26720.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26735.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26744.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26752.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26754.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26763.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26764.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26772.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26773.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26791.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26793.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26805.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26816.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26840.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26845.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26851.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26857.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26859.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26863.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26878.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26880.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26894.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26898.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26901.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26917.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26920.html
https://alas.aws.amazon.com/cve/html/CVE-2024-27388.html
https://alas.aws.amazon.com/cve/html/CVE-2024-27413.html
プラグインの詳細
深刻度: High
ID: 198252
ファイル名: al2_ALAS-2024-2549.nasl
バージョン: 1.10
タイプ: local
エージェント: unix
公開日: 2024/5/31
更新日: 2025/3/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-26898
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-headers, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:kernel-livepatch-4.14.343-259.562, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:python-perf
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2024/5/23
脆弱性公開日: 2024/3/6
参照情報
CVE: CVE-2023-46838, CVE-2023-52464, CVE-2023-52470, CVE-2023-52486, CVE-2023-52583, CVE-2023-52587, CVE-2023-52612, CVE-2023-52615, CVE-2023-52619, CVE-2023-52623, CVE-2023-52675, CVE-2023-52691, CVE-2023-52698, CVE-2024-0340, CVE-2024-0607, CVE-2024-26625, CVE-2024-26633, CVE-2024-26635, CVE-2024-26663, CVE-2024-26675, CVE-2024-26679, CVE-2024-26685, CVE-2024-26696, CVE-2024-26697, CVE-2024-26704, CVE-2024-26720, CVE-2024-26735, CVE-2024-26744, CVE-2024-26752, CVE-2024-26754, CVE-2024-26763, CVE-2024-26764, CVE-2024-26772, CVE-2024-26773, CVE-2024-26791, CVE-2024-26793, CVE-2024-26805, CVE-2024-26816, CVE-2024-26840, CVE-2024-26845, CVE-2024-26851, CVE-2024-26857, CVE-2024-26859, CVE-2024-26863, CVE-2024-26878, CVE-2024-26880, CVE-2024-26894, CVE-2024-26898, CVE-2024-26901, CVE-2024-26917, CVE-2024-26920, CVE-2024-27388, CVE-2024-27413, CVE-2024-35835, CVE-2024-50017