Amazon Linux 2 : ecs-init、--advisory ALAS2ECS-2025-092 (ALASECS-2025-092)

high Nessus プラグイン ID 281774

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている ecs-init のバージョンは、1.82.2-1 より前です。したがって、ALAS2ECS-2025-092 のアドバイザリに記載されている脆弱性の影響を受けます。

Entry.Writer()を使用して、改行文字なしで64KBより大きいシングルラインペイロードを記録するとき、github.com/sirupsen/logrusにサービス拒否の脆弱性があります。内部 bufio.Scanner の制限により、トークンが長すぎると読み取りが失敗し、ライターパイプが閉じられるため、Writer() が使用できない状態になり、アプリケーションが利用不能になりますDoS。これは 1.8.3、、 1.9.0、および 1.9.2より前のバージョンに影響を与えます。
この問題は 1.8.3、 1.9.1、 1.9.3+ で修正されています。この問題では、入力がチャンクされ、エラーが記録されても、ライターが機能し続けます。CVE-2025-65637

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。