Amazon Linux 2023libssh、libssh-config、libssh-develALAS2023-2025-1155
high Nessus プラグイン ID 261738
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2025-1155 のアドバイザリに記載されている複数の脆弱性の影響を受けます。privatekey_from_file() は、filename 引数で指定されたファイルが Texist を使用しない場合など、特定の条件下で初期化されていない変数を使用します。これにより、コードが無効な秘密鍵を返します。
この欠陥により、署名障害が発生する可能性もあります。このバグにより、Use-After-Free が引き起こされたり、ヒープが破損したりする可能性もあります。
注意privatekey_from_file() は廃止された関数であり、今後使用しないでください。CVE-2025-4878
不適切な比較チェックにより、sftp サーバー実装の sftp_handle() で領域を超えて読み取ることが可能です。そのため、無効なポインターがハンドルとして返され、それを引き続き使用しようとします。
(CVE-2025-5318)
OpenSSL>= を使用している場合、pki_key_to_blob() は特定のエラーで二重解放を引き起こす可能性があります 3.0。この関数は、公開鍵または秘密鍵を blob または base64 へエクスポートできる他の様々な関数により使用されます。
関数は、変数 params を解放後 NULL にリセットせずに使用しています。文字列の割り当てが失敗したときのメモリ不足状態の場合、libssh は同じ引数で OSSL_PARAM_free() を呼び出します。これはクラッシュする可能性があります。CVE-2025-5351
OpenSSL で ChaCha20 暗号を初期化する際にエラーがある場合、無効なエラーコードが返されます。これは、ヒープの枯渇が発生した場合に発生する可能性があります。このエラーは正しく検出されないため、libssh が部分的に初期化された暗号コンテキストを使用する可能性があります。
これは、OpenSSL と libssh からの戻り値の意味の不一致が原因で、OpenSSL エラーrv=0は SSH_OK 0とエイリアスされ、関数 chacha20_poly1305_set_key() から直接返されます。これは、いずれかの段階でエラーを引き起こす可能性があります。CVE-2025-5987
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update libssh --releasever 2023.8.20250908」または「dnf update --advisory ALAS2023-2025-1155 --releasever 2023.8.20250908」を実行して、お使いのシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2025-1155.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2025-4878.html
https://explore.alas.aws.amazon.com/CVE-2025-5318.html
プラグインの詳細
深刻度: High
ID: 261738
ファイル名: al2023_ALAS2023-2025-1155.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
公開日: 2025/9/8
更新日: 2025/9/8
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 8.5
現状値: 6.3
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:N/A:C
CVSS スコアのソース: CVE-2025-5318
CVSS v3
リスクファクター: High
基本値: 8.1
現状値: 7.1
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2025-5987
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:libssh-debuginfo, p-cpe:/a:amazon:linux:libssh, p-cpe:/a:amazon:linux:libssh-debugsource, p-cpe:/a:amazon:linux:libssh-devel, p-cpe:/a:amazon:linux:libssh-config
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/9/8
脆弱性公開日: 2025/6/24
参照情報
CVE: CVE-2025-4878, CVE-2025-5318, CVE-2025-5351, CVE-2025-5987
IAVA: 2025-A-0462