Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-683)
high Nessus プラグイン ID 205104
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2024-683 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性は解決されています。
Input: cyapa - 機能を一時停止/再開するために欠落している入力コアロッキングを追加します (CVE-2023-52884)
Linux カーネルで、以下の脆弱性は解決されています。
genirq/cpuhotplug、x86/vector: CPU オフライン中のベクトル漏洩を防止します (CVE-2024-31076)
Linux カーネルで、以下の脆弱性は解決されています。
efi: libstub: 割り当て時にのみ、priv.runtime_map を解放します (CVE-2024-33619)
Linux カーネルで、以下の脆弱性は解決されています。
ipvlan: ipvlan_process_v{4,6}_outbound で skb->sk を使用しません (CVE-2024-33621)
Linux カーネルで、以下の脆弱性は解決されています。
drm: 無効化する前に初期化された出力ポーリングをチェックします (CVE-2024-35927)
Linux カーネルで、以下の脆弱性は解決されています。
drm/arm/malidp潜在的な null ポインターデリファレンスを修正しますCVE-2024-36014
Linux カーネルで、以下の脆弱性は解決されています。
tty: n_gsm: gsm0_receive() の潜在的な領域外を修正 (CVE-2024-36016)
Linux カーネルで、以下の脆弱性は解決されています。
netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (CVE-2024-36270)
Linux カーネルで、以下の脆弱性は解決されています。
netfilter: nfnetlink_queue: instance_destroy_rcu() の rcu_read_lock() を取得します (CVE-2024-36286)
Linux カーネルで、以下の脆弱性は解決されています。
net: 受け入れ時にソケット状態のチェックを緩和します。(CVE-2024-36484)
Linux カーネルで、以下の脆弱性は解決されています。
tls: tls_init の欠落したメモリバリアを修正します (CVE-2024-36489)
Linux カーネルで、以下の脆弱性が解決されています。
maple_treemas_empty_area_rev() null ポインターデリファレンスを修正しますCVE-2024-36891
Linux カーネルで、以下の脆弱性が解決されています。
net: __dst_negative_advice() の競合を修正 (CVE-2024-36971)
Linux カーネルで、以下の脆弱性は解決されています。
af_unix: sk_receive_queue ロック下で unix_sk(sk)->oob_skb を更新する。(CVE-2024-36972)
Linux カーネルで、以下の脆弱性は解決されています。
net: bridge: mst: vlan のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-36979)
Linux カーネルで、以下の脆弱性は解決されています。
virtio: request_irq() が失敗する際に vp_find_vqs_msix() の vq を削除します (CVE-2024-37353)
Linux カーネルで、以下の脆弱性が解決されています。
btrfsprealloc への競合 fsync とサイズ拡張書き込みのクラッシュを修正しますCVE-2024-37354
Linux カーネルで、以下の脆弱性が解決されています。
tcp: dctcp_update_alpha() のシフト領域外を修正します。(CVE-2024-37356)
Linux カーネルで、以下の脆弱性は解決されています。
net: bridge: xmit: 少なくとも eth header len バイトがあることを確認します (CVE-2024-38538)
Linux カーネルで、以下の脆弱性が解決されています。
ax25net_device の参照カウント漏洩問題を修正CVE-2024-38554
Linux カーネルで、以下の脆弱性が解決されています。
net/mlx5コマンドキューセマフォを取得するためにタイムアウトを追加しますCVE-2024-38556
Linux カーネルで、以下の脆弱性が解決されています。
net: openvswitch: ICMPv6() の ct オリジナルタプルの上書きを修正 (CVE-2024-38558)
Linux カーネルで、以下の脆弱性が解決されています。
drivers/perf: hisi: hns3: イベントグループが有効な場合の領域外アクセスを修正 (CVE-2024-38568)
Linux カーネルで、以下の脆弱性は解決されています。
drivers/perf: hisi_pcie: イベントグループが有効な場合の領域外アクセスを修正 (CVE-2024-38569)
Linux カーネルで、以下の脆弱性は解決されています。
cppc_cpufreq: NULL ポインターデリファレンスの可能性を修正します (CVE-2024-38573)
Linux カーネルで、以下の脆弱性は解決されています。
rcu: print_cpu_stall_info() のバッファオーバーフローを修正 (CVE-2024-38576)
Linux カーネルで、以下の脆弱性は解決されています。
rcu-tasks: show_rcu_tasks_trace_gp_kthread のバッファオーバーフローを修正します (CVE-2024-38577)
Linux カーネルで、以下の脆弱性が解決されています。
epollファイルの有効期間について改善CVE-2024-38580
Linux カーネルで、以下の脆弱性が解決されています。
r8169フラグメント化された Tx パケットでのリングバッファ破損を修正します。CVE-2024-38586
Linux カーネルで、以下の脆弱性が解決されています。
ftrace: ftrace_location() で発生する可能性のあるメモリ解放後使用 (Use After Free) の問題を修正 (CVE-2024-38588)
Linux カーネルで、以下の脆弱性が解決されています。
af_unix: unix_release_sock/unix_stream_sendmsg のデータ競合を修正 (CVE-2024-38596)
Linux カーネルで、以下の脆弱性は解決されています。
md: ビットマップサイズが配列サイズよりも小さい場合の resync ソフトロックアップを修正します (CVE-2024-38598)
Linux カーネルで、以下の脆弱性は解決されています。
ring-buffer: リーダーとサイズチェックのチェックの間の競合を修正 (CVE-2024-38601)
Linux カーネルで、以下の脆弱性が解決されています。
ax25ax25_dev の参照カウント漏洩問題を修正しますCVE-2024-38602
Linux カーネルで、以下の脆弱性が解決されています。
drivers/perfhisihns3devm_add_action_or_reset() を実際に使用しますCVE-2024-38603
Linux カーネルで、以下の脆弱性が解決されています。
ipv6: sr: 無効な登録解除エラーパスを修正する (CVE-2024-38612)
Linux カーネルで、以下の脆弱性は解決されています。
cpufreqexit() コールバックはオプションですCVE-2024-38615
Linux カーネルで、以下の脆弱性は解決されています。
fs/ntfs3: 固定サイズではなく可変長配列を使用します (CVE-2024-38623)
Linux カーネルで、以下の脆弱性は解決されています。
fs/ntfs3: 64 ビット変数を使用して、32 ビットオーバーフローを回避します (CVE-2024-38624)
Linux カーネルで、以下の脆弱性は解決されています。
bpf: 更新が許可される場合にのみ sockmap/sockhash からの削除を許可します (CVE-2024-38662)
Linux カーネルで、以下の脆弱性は解決されています。
ext4: ext4_xattr_block_cache_find() で mb_cache_entry の e_refcnt 漏洩を修正 (CVE-2024-39276)
Linux カーネルで、以下の脆弱性が解決されています。
smbclientsmb2_find_smb_tcon() のデッドロックを修正しますCVE-2024-39468
Linux カーネルで、以下の脆弱性が解決されています。
md/raid5: raid5d() が MD_SB_CHANGE_PENDING をクリアするのを待機するデッドロックを修正 (CVE-2024-39476)
Linux カーネルで、以下の脆弱性が解決されています。
bcachebtree_iter の変数の長さ配列の悪用を修正しますCVE-2024-39482
Linux カーネルで、以下の脆弱性が解決されています。
arm64: asm-bug: __BUG_ENTRY の末尾に .align 2 を追加 (CVE-2024-39488)
Linux カーネルで、以下の脆弱性は解決されています。
ipv6: sr: seg6_hmac_init_algo のメモリリークを修正 (CVE-2024-39489)
Linux カーネルで、以下の脆弱性は解決されています。
ipv6srseg6_input_core での sk_buff リリースの欠如を修正しますCVE-2024-39490
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel --releasever2023.5.20240805」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com/AL2023/ALAS-2024-683.html
https://alas.aws.amazon.com/faqs.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52884.html
https://alas.aws.amazon.com/cve/html/CVE-2024-31076.html
https://alas.aws.amazon.com/cve/html/CVE-2024-33619.html
https://alas.aws.amazon.com/cve/html/CVE-2024-33621.html
https://alas.aws.amazon.com/cve/html/CVE-2024-35927.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36014.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36016.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36270.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36286.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36484.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36489.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36891.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36971.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36972.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36979.html
https://alas.aws.amazon.com/cve/html/CVE-2024-37353.html
https://alas.aws.amazon.com/cve/html/CVE-2024-37354.html
https://alas.aws.amazon.com/cve/html/CVE-2024-37356.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38538.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38554.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38556.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38558.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38568.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38569.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38573.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38576.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38577.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38580.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38586.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38588.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38596.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38598.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38601.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38602.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38603.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38612.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38615.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38623.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38624.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38662.html
https://alas.aws.amazon.com/cve/html/CVE-2024-39276.html
https://alas.aws.amazon.com/cve/html/CVE-2024-39468.html
https://alas.aws.amazon.com/cve/html/CVE-2024-39476.html
https://alas.aws.amazon.com/cve/html/CVE-2024-39482.html
https://alas.aws.amazon.com/cve/html/CVE-2024-39488.html
プラグインの詳細
深刻度: High
ID: 205104
ファイル名: al2023_ALAS2023-2024-683.nasl
バージョン: 1.14
タイプ: local
エージェント: unix
公開日: 2024/8/6
更新日: 2025/6/12
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-38588
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.2
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:python3-perf, p-cpe:/a:amazon:linux:kernel-libbpf-static, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.94-99.176, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools-devel, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2024/8/1
脆弱性公開日: 2024/6/21
CISA の既知の悪用された脆弱性の期限日: 2024/8/28
参照情報
CVE: CVE-2023-52884, CVE-2024-31076, CVE-2024-33619, CVE-2024-33621, CVE-2024-35927, CVE-2024-36014, CVE-2024-36016, CVE-2024-36270, CVE-2024-36286, CVE-2024-36484, CVE-2024-36489, CVE-2024-36891, CVE-2024-36971, CVE-2024-36972, CVE-2024-36979, CVE-2024-37353, CVE-2024-37354, CVE-2024-37356, CVE-2024-38538, CVE-2024-38554, CVE-2024-38556, CVE-2024-38558, CVE-2024-38568, CVE-2024-38569, CVE-2024-38573, CVE-2024-38576, CVE-2024-38577, CVE-2024-38580, CVE-2024-38586, CVE-2024-38588, CVE-2024-38596, CVE-2024-38598, CVE-2024-38601, CVE-2024-38602, CVE-2024-38603, CVE-2024-38612, CVE-2024-38615, CVE-2024-38623, CVE-2024-38624, CVE-2024-38662, CVE-2024-39276, CVE-2024-39468, CVE-2024-39476, CVE-2024-39482, CVE-2024-39488, CVE-2024-39489, CVE-2024-39490