Amazon Linux 2 : kernel (ALASKERNEL-5.15-2024-047)
high Nessus プラグイン ID 205709
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされているカーネルのバージョンは、5.15.161-106.159より前のものです。したがって、ALAS2KERNEL-5.15-2024-047 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性は解決されています。
Input: cyapa - 機能を一時停止/再開するために欠落している入力コアロッキングを追加します (CVE-2023-52884)
Linux カーネルで、以下の脆弱性は解決されています。
genirq/cpuhotplug、x86/vector: CPU オフライン中のベクトル漏洩を防止します (CVE-2024-31076)
Linux カーネルで、以下の脆弱性は解決されています。
ipvlan: ipvlan_process_v{4,6}_outbound で skb->sk を使用しません (CVE-2024-33621)
Linux カーネルで、以下の脆弱性は解決されています。
drm: 無効化する前に初期化された出力ポーリングをチェックします (CVE-2024-35927)
Linux カーネルで、以下の脆弱性は解決されています。
drm/arm/malidp潜在的な null ポインターデリファレンスを修正しますCVE-2024-36014
Linux カーネルで、以下の脆弱性は解決されています。
tty: n_gsm: gsm0_receive() の潜在的な領域外を修正 (CVE-2024-36016)
Linux カーネルで、以下の脆弱性は解決されています。
netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (CVE-2024-36270)
Linux カーネルで、以下の脆弱性は解決されています。
netfilter: nfnetlink_queue: instance_destroy_rcu() の rcu_read_lock() を取得します (CVE-2024-36286)
Linux カーネルで、以下の脆弱性は解決されています。
tls: tls_init の欠落したメモリバリアを修正します (CVE-2024-36489)
Linux カーネルで、以下の脆弱性は解決されています。
net: __dst_negative_advice() の競合を修正 (CVE-2024-36971)
Linux カーネルで、以下の脆弱性は解決されています。
af_unix: sk_receive_queue ロック下で unix_sk(sk)->oob_skb を更新する。(CVE-2024-36972)
Linux カーネルで、以下の脆弱性は解決されています。
virtio: request_irq() が失敗する際に vp_find_vqs_msix() の vq を削除します (CVE-2024-37353)
Linux カーネルで、以下の脆弱性は解決されています。
tcp: dctcp_update_alpha() のシフト領域外を修正します。(CVE-2024-37356)
Linux カーネルで、以下の脆弱性は解決されています。
net/mlx5: 内部エラーでコマンドの完了を破棄する (CVE-2024-38555)。
Linux カーネルで、以下の脆弱性は解決されています。
netopenvswitchICMPv6 の ct t 元の tuple の上書きを修正CVE-2024-38558
Linux カーネルで、以下の脆弱性は解決されています。
cppc_cpufreq: NULL ポインターデリファレンスの可能性を修正します (CVE-2024-38573)
Linux カーネルで、以下の脆弱性は解決されています。
epollファイルの有効期間について改善CVE-2024-38580
Linux カーネルで、以下の脆弱性は解決されています。
af_unixunix_release_sock/unix_stream_sendmsg でのデータ競合を修正しますCVE-2024-38596
Linux カーネルで、以下の脆弱性は解決されています。
md: ビットマップサイズが配列サイズよりも小さい場合の resync ソフトロックアップを修正します (CVE-2024-38598)
Linux カーネルで、以下の脆弱性は解決されています。
ring-bufferリーダーとサイズ変更チェックの間の競合を修正しますCVE-2024-38601
Linux カーネルで、以下の脆弱性は解決されています。
ipv6: sr: 無効な登録解除エラーパスを修正する (CVE-2024-38612)
Linux カーネルで、以下の脆弱性は解決されています。
cpufreqexit() コールバックはオプションですCVE-2024-38615
Linux カーネルで、以下の脆弱性は解決されています。
fs/ntfs3: 固定サイズではなく可変長配列を使用します (CVE-2024-38623)
Linux カーネルで、以下の脆弱性は解決されています。
fs/ntfs3: 64 ビット変数を使用して、32 ビットオーバーフローを回避します (CVE-2024-38624)
Linux カーネルで、以下の脆弱性は解決されています。
bpf: 更新が許可される場合にのみ sockmap/sockhash からの削除を許可します (CVE-2024-38662)
Linux カーネルで、以下の脆弱性は解決されています。
ext4ext4_xattr_block_cache_find() での mb_cache_entry の e_refcnt 漏洩を修正しますCVE-2024-39276
Linux カーネルで、以下の脆弱性は解決されています。
md/raid5raid5d() が MD_SB_CHANGE_PENDING をクリアするために待機するデッドロックを修正しますCVE-2024-39476]
Linux カーネルで、以下の脆弱性は解決されています。
arm64asm-bug__BUG_ENTRY の終端に .align 2 を追加しますCVE-2024-39488
Linux カーネルで、以下の脆弱性は解決されています。
ipv6srseg6_hmac_init_algo でのメモリリークを修正しますCVE-2024-39489
Linux カーネルで、以下の脆弱性は解決されています。
ipv6srseg6_input_core での sk_buff リリースの欠如を修正しますCVE-2024-39490
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update kernel」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com/AL2/ALASKERNEL-5.15-2024-047.html
https://alas.aws.amazon.com/faqs.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52884.html
https://alas.aws.amazon.com/cve/html/CVE-2024-31076.html
https://alas.aws.amazon.com/cve/html/CVE-2024-33621.html
https://alas.aws.amazon.com/cve/html/CVE-2024-35927.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36014.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36016.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36270.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36286.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36489.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36971.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36972.html
https://alas.aws.amazon.com/cve/html/CVE-2024-37353.html
https://alas.aws.amazon.com/cve/html/CVE-2024-37356.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38555.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38558.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38573.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38580.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38596.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38598.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38601.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38612.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38615.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38623.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38624.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38662.html
https://alas.aws.amazon.com/cve/html/CVE-2024-39276.html
https://alas.aws.amazon.com/cve/html/CVE-2024-39476.html
https://alas.aws.amazon.com/cve/html/CVE-2024-39488.html
プラグインの詳細
深刻度: High
ID: 205709
ファイル名: al2_ALASKERNEL-5_15-2024-047.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
公開日: 2024/8/17
更新日: 2025/5/23
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-38555
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.2
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.161-106.159, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-headers, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:python-perf
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2024/8/1
脆弱性公開日: 2024/6/21
CISA の既知の悪用された脆弱性の期限日: 2024/8/28
参照情報
CVE: CVE-2023-52884, CVE-2024-31076, CVE-2024-33621, CVE-2024-35927, CVE-2024-36014, CVE-2024-36016, CVE-2024-36270, CVE-2024-36286, CVE-2024-36489, CVE-2024-36971, CVE-2024-36972, CVE-2024-37353, CVE-2024-37356, CVE-2024-38555, CVE-2024-38558, CVE-2024-38573, CVE-2024-38580, CVE-2024-38596, CVE-2024-38598, CVE-2024-38601, CVE-2024-38612, CVE-2024-38615, CVE-2024-38623, CVE-2024-38624, CVE-2024-38662, CVE-2024-39276, CVE-2024-39476, CVE-2024-39488, CVE-2024-39489, CVE-2024-39490