リモートホストにインストールされているカーネルのバージョンは、5.10.201-191.748より前のものです。したがって、ALAS2KERNEL-5.10-2024-061 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-12-05: CVE-2023-52868 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2023-52867 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2023-52854 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2023-52843 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2023-52846 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2023-52869 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2023-52840 はこのアドバイザリに追加されました。

    Linux カーネルで、以下の脆弱性は解決されています。

    Input: synaptics-rmi4 - rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52840)

    Linux カーネルで、以下の脆弱性は解決されています。

    llc: mac ヘッダーを読み取る前に mac len を検証します (CVE-2023-52843)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipc: ベアラー関連名の nla_policy を NLA_NUL_STRING に変更 (CVE-2023-52845)

    Linux カーネルで、以下の脆弱性は解決されています。

    hsr: prp_create_tagged_frame() のメモリ解放後使用 (Use After Free) を防止します (CVE-2023-52846)

    Linux カーネルで、以下の脆弱性は解決されています。

    padata: padata_free_shell() の refcnt 処理を修正します (CVE-2023-52854)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/radeon: バッファオーバーフローの可能性 (CVE-2023-52867)

    Linux カーネルで、以下の脆弱性は解決されています。

    thermal: core: 潜在的な文字列オーバーフローを防止します (CVE-2023-52868)

    Linux カーネルで、以下の脆弱性は解決されています。

    pstore/platform: kstrdup のチェックを追加します (CVE-2023-52869)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : kernel (ALASKERNEL-5.10-2024-061)

high Nessus プラグイン ID 200908

バージョン 1.6