Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-1544)
high Nessus プラグイン ID 305232
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-1544 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
fs:ntfs3:一貫性のないメタデータに対する attr_load_runs_range の無限ループを修正します(CVE-2025-71265)
Linux カーネルで、以下の脆弱性が解決されています。
fs:ntfs3:無限ループを回避するために indx_find の戻り値をチェックします(CVE-2025-71266)
Linux カーネルで、以下の脆弱性が解決されています。
fs:ntfs3:ゼロサイズのATTR_LISTによって引き起こされる無限ループを修正します(CVE-2025-71267)
Linux カーネルで、以下の脆弱性が解決されています。
fs/buffer:バッファのない Folios に対して try_to_free_buffers() にアラートを追加します(CVE-2025-71295)
Linux カーネルで、以下の脆弱性が解決されています。
smack:/smack/doi:以前に使用した値を受け入れます(CVE-2025-71304)
Linux カーネルで、以下の脆弱性が解決されています。
drm/display/dp_mst:0 vcpi に対する保護を追加します(CVE-2025-71305)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_tables:nf_tables_addchain() での use-after-free を修正します(CVE-2026-23231)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/umad:ib_umad_write における負のdata_lenを拒否します(CVE-2026-23243)
Linux カーネルで、以下の脆弱性が解決されています。
fbcon:con2fb_acquire_newinfo() の戻り値をチェックします(CVE-2026-43123)
Linux カーネルで、以下の脆弱性が解決されています。
pstore:ram_core:vmap() が失敗したときの誤った成功リターンを修正します(CVE-2026-43124)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/umem:失敗パスの二重dma_buf_unpinを修正します(CVE-2026-43128)
Linux カーネルで、以下の脆弱性が解決されています。
iommu/vt-d:PCIe デバイスがスケーラブルモード(CVE-2026-43130)でアクセス可能な場合にのみ、dev-IOTLB をフラッシュします
Linux カーネルで、以下の脆弱性が解決されています。
dm-verity:dm_bufio_client_create() 失敗を正しく処理します(CVE-2026-43132)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:nSVM:VMLOAD/VMSAVE エミュレーションで常に vmcb01 を使用します(CVE-2026-43133)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm6:xfrm6_get_saddr() の初期化されていない saddr を修正(CVE-2026-43139)
Linux カーネルで、以下の脆弱性が解決されています。
mfd:core:「mfd_of_node_list」にロックを追加します(CVE-2026-43143)
Linux カーネルで、以下の脆弱性が解決されています。
PCI/IOV を戻します:SR-IOV を有効化/無効化する際に PCI の再スキャン-削除ロッキングを追加します(CVE-2026-43147)
Linux カーネルで、以下の脆弱性が解決されています。
perf/arm-cmn:サポートされていないハードウェア構成を拒否します(CVE-2026-43150)
Linux カーネルで、以下の脆弱性が解決されています。
HID:hid-pl:プローブエラーを処理します(CVE-2026-43152)
Linux カーネルで、以下の脆弱性が解決されています。
xfs:リーフブロックに xattrs を追加する際の freemap 調整を修正します(CVE-2026-43158)
Linux カーネルで、以下の脆弱性が解決されています。
md/bitmap:サイズ変更競合により引き起こされる write_page の GPF を修正します(CVE-2026-43163)
Linux カーネルで、以下の脆弱性が解決されています。
EFI/CPER:メモリ領域全体をダンプしません(CVE-2026-43171)
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:ioam:__ioam6_fill_trace_data() のヒープバッファオーバーフローを修正します(CVE-2026-43186)
Linux カーネルで、以下の脆弱性が解決されています。
xfs:空の場合は属性リーフフリーマップエントリを削除します(CVE-2026-43187)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:xt_tcpmss:optlen を読み取る前に残りの長さをチェックします(CVE-2026-43190)
Linux カーネルで、以下の脆弱性が解決されています。
net:GSO フレームの xmit エラーを消費します(CVE-2026-43194)
Linux カーネルで、以下の脆弱性が解決されています。
PCI:pci_slot_trylock() エラー処理を修正します(CVE-2026-43211)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:x86:__get_sregs2() で PDPTR を読み取るために SRCU 保護を追加(CVE-2026-43214)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:RDS_CONN_ERRORからのショートカットがありません(CVE-2026-43226)
Linux カーネルで、以下の脆弱性が解決されています。
net/rds:再接続保留ビットをクリアします(CVE-2026-43230)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conntrack_h323:decode_choice() での OOB 読み取りを修正します(CVE-2026-43233)
Linux カーネルで、以下の脆弱性が解決されています。
net/sched:act_skbedit:tcf_skbedit_hash() でのゼロ除算を修正します(CVE-2026-43238)
Linux カーネルで、以下の脆弱性が解決されています。
x86/kexec:以前のカーネルの IMA kexec バッファのサニティチェックを追加します(CVE-2026-43240)
Linux カーネルで、以下の脆弱性が解決されています。
arm64: TSV110 Spectre-BHB 緩和のサポートを追加します(CVE-2026-43261)
Linux カーネルで、以下の脆弱性が解決されています。
EFI/CPER:ARM プロセッサ CPER レコードバッファを通過しません(CVE-2026-43266)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:ceph_zero_partial_object() でスナップショットのコンテキストを提供します(CVE-2026-43273)
Linux カーネルで、以下の脆弱性が解決されています。
APEI/GHES:CPER に割り当てられた記録を超えないようにします(CVE-2026-43277)
Linux カーネルで、以下の脆弱性が解決されています。
dm:最後のクローン bio が完了する際に、クローンされたリクエスト bio ポインターをクリアします(CVE-2026-43278)
Linux カーネルで、以下の脆弱性が解決されています。
drm:memcg へのアカウントプロパティ Blob 割り当て(CVE-2026-43287)
Linux カーネルで、以下の脆弱性が解決されています。
kexec:記号(CVE-2026-43289)から煉獄エントリを派生させます
Linux カーネルで、以下の脆弱性が解決されています。
libceph:CEPH_MAX_KEY_LENを定義して実施します(CVE-2026-43304)
Linux カーネルで、以下の脆弱性が解決されています。
ACPI:プロセッサ:acpi_processor_errata_piix4() の NULL ポインターデリファレンスを修正します(CVE-2026-43313)
Linux カーネルで、以下の脆弱性が解決されています。
dm:偽造タイムアウトを削除してリクエストの漏洩を回避します(CVE-2026-43314)
Linux カーネルで、以下の脆弱性が解決されています。
KVM:nSVM:nested_svm_load_cr3() の継続(CVE-2026-43315)でユーザーが発生可能な WARN を削除します
Linux カーネルで、以下の脆弱性が解決されています。
net:フォワードパス配列にアクセスするときにWARN_ON_ONCEを削除します(CVE-2026-45847)
Linux カーネルで、以下の脆弱性が解決されています。
RDMA/uverbs:ib_uverbs_post_send で使用する前にwqe_sizeを検証します(CVE-2026-45856)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nf_conncount:接続クリーンアップ上限を 64 に増やします(CVE-2026-45860)
Linux カーネルで、以下の脆弱性が解決されています。
iommu/vt-d:PASID テーブルを使用する前にキャッシュをフラッシュします(CVE-2026-45862)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:次の有効が同じであることによって引き起こされる無限ループを回避します(CVE-2026-45864)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:auth_gss:XDR デコーディングエラーパスのメモリリークを修正します(CVE-2026-45870)
Linux カーネルで、以下の脆弱性が解決されています。
scsi:smartpqi:pqi_report_phys_luns() でのメモリリークを修正します(CVE-2026-45872)
Linux カーネルで、以下の脆弱性が解決されています。
netfilter:nft_set_rbtree:匿名集合での部分的な重複のチェック(CVE-2026-45873)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:読み取り専用引数に対する bpf_xdp_store_bytes proto を修正します(CVE-2026-45886)
Linux カーネルで、以下の脆弱性が解決されています。
xen-netback:ゲストからのゼロキュー構成を拒否します(CVE-2026-45890)
Linux カーネルで、以下の脆弱性が解決されています。
xfrm:リバースパスip_rt_bug icmp_route_lookup競合を修正します(CVE-2026-45905)
Linux カーネルで、以下の脆弱性が解決されています。
ext4:エクステント分割中にエクステントをキャッシュしません(CVE-2026-45912)
Linux カーネルで、以下の脆弱性が解決されています。
FAT:rmdir での親リンクカウントのアンダーフローを回避します(CVE-2026-45915)
Linux カーネルで、以下の脆弱性が解決されています。
sched/rt:rto_next_cpu() で現在実行中の CPU をスキップします(CVE-2026-45919)
Linux カーネルで、以下の脆弱性が解決されています。
fs/ntfs3:DeleteIndexEntryRoot における slab-out-of-bounds 読み込みを修正します(CVE-2026-45935)
Linux カーネルで、以下の脆弱性が解決されています。
ext4:ext4_ext_shift_extents() でのメモリリークを修正します(CVE-2026-45948)
Linux カーネルで、以下の脆弱性が解決されています。
SUNRPC:エラーパスgss_auth kref 漏洩を修正gss_alloc_msg(CVE-2026-45964)
Linux カーネルで、以下の脆弱性が解決されています。
cpuidle:アイドル状態が 1 つだけ利用可能な場合、ガバナーをスキップします(CVE-2026-45968)
Linux カーネルで、以下の脆弱性が解決されています。
bonding:alb:結合アップ/ダウン中の rlb_arp_recv の UAF を修正します(CVE-2026-45970)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:参照キーが見つからない場合の btrfs_quota_enable() での無効なリーフアクセスを修正します(CVE-2026-45974)
Linux カーネルで、以下の脆弱性が解決されています。
ACPICA:acpi_ev_address_space_dispatch() における NULL ポインターデリファレンスの修正(CVE-2026-45982)
Linux カーネルで、以下の脆弱性が解決されています。
nfsd:idmap 検索中にリクエストを決して延期しません(CVE-2026-45983)
Linux カーネルで、以下の脆弱性が解決されています。
btrfs:block_group_tree dirty_list破損を修正します(CVE-2026-46251)
Linux カーネルで、以下の脆弱性が解決されています。
pstore/ram:persistent_ram_save_old() のバッファオーバーフローを修正します(CVE-2026-46253)
Linux カーネルで、以下の脆弱性が解決されています。
procfs:do_task_stat() で real_parent を読み取るときに RCU 保護がないのを修正します(CVE-2026-46259)
Linux カーネルで、以下の脆弱性が解決されています。
apparmor:POSIX CPU タイマーの rlimit を修正します(CVE-2026-46328)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel --releasever 2023.11.20260406」または「dnf update --advisory ALAS2023-2026-1544 --releasever 2023.11.20260406」を実行してシステムを更新してください。参考資料
https://explore.alas.aws.amazon.com/CVE-2026-43190.html
https://explore.alas.aws.amazon.com/CVE-2026-43194.html
https://explore.alas.aws.amazon.com/CVE-2026-43211.html
https://explore.alas.aws.amazon.com/CVE-2026-43214.html
https://explore.alas.aws.amazon.com/CVE-2026-43226.html
https://explore.alas.aws.amazon.com/CVE-2026-43230.html
https://explore.alas.aws.amazon.com/CVE-2026-43233.html
https://explore.alas.aws.amazon.com/CVE-2026-43238.html
https://explore.alas.aws.amazon.com/CVE-2026-43240.html
https://explore.alas.aws.amazon.com/CVE-2026-43261.html
https://explore.alas.aws.amazon.com/CVE-2026-43266.html
https://explore.alas.aws.amazon.com/CVE-2026-43273.html
https://explore.alas.aws.amazon.com/CVE-2026-43277.html
https://explore.alas.aws.amazon.com/CVE-2026-43278.html
https://explore.alas.aws.amazon.com/CVE-2026-43287.html
https://explore.alas.aws.amazon.com/CVE-2026-43289.html
https://explore.alas.aws.amazon.com/CVE-2026-43304.html
https://explore.alas.aws.amazon.com/CVE-2026-43313.html
https://explore.alas.aws.amazon.com/CVE-2026-43314.html
https://explore.alas.aws.amazon.com/CVE-2026-43315.html
https://explore.alas.aws.amazon.com/CVE-2026-45847.html
https://explore.alas.aws.amazon.com/CVE-2026-45856.html
https://explore.alas.aws.amazon.com/CVE-2026-45860.html
https://explore.alas.aws.amazon.com/CVE-2026-45862.html
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-1544.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2025-71265.html
https://explore.alas.aws.amazon.com/CVE-2025-71266.html
https://explore.alas.aws.amazon.com/CVE-2025-71267.html
https://explore.alas.aws.amazon.com/CVE-2025-71295.html
https://explore.alas.aws.amazon.com/CVE-2025-71304.html
https://explore.alas.aws.amazon.com/CVE-2025-71305.html
https://explore.alas.aws.amazon.com/CVE-2026-23231.html
https://explore.alas.aws.amazon.com/CVE-2026-23243.html
https://explore.alas.aws.amazon.com/CVE-2026-43123.html
https://explore.alas.aws.amazon.com/CVE-2026-43124.html
https://explore.alas.aws.amazon.com/CVE-2026-43128.html
https://explore.alas.aws.amazon.com/CVE-2026-43130.html
https://explore.alas.aws.amazon.com/CVE-2026-43132.html
https://explore.alas.aws.amazon.com/CVE-2026-43133.html
https://explore.alas.aws.amazon.com/CVE-2026-43139.html
https://explore.alas.aws.amazon.com/CVE-2026-43143.html
https://explore.alas.aws.amazon.com/CVE-2026-43147.html
https://explore.alas.aws.amazon.com/CVE-2026-43150.html
https://explore.alas.aws.amazon.com/CVE-2026-43152.html
https://explore.alas.aws.amazon.com/CVE-2026-43158.html
https://explore.alas.aws.amazon.com/CVE-2026-43163.html
https://explore.alas.aws.amazon.com/CVE-2026-43171.html
https://explore.alas.aws.amazon.com/CVE-2026-43186.html
https://explore.alas.aws.amazon.com/CVE-2026-43187.html
https://explore.alas.aws.amazon.com/CVE-2026-45864.html
https://explore.alas.aws.amazon.com/CVE-2026-45870.html
https://explore.alas.aws.amazon.com/CVE-2026-45872.html
https://explore.alas.aws.amazon.com/CVE-2026-45873.html
https://explore.alas.aws.amazon.com/CVE-2026-45886.html
https://explore.alas.aws.amazon.com/CVE-2026-45890.html
https://explore.alas.aws.amazon.com/CVE-2026-45905.html
https://explore.alas.aws.amazon.com/CVE-2026-45912.html
https://explore.alas.aws.amazon.com/CVE-2026-45915.html
https://explore.alas.aws.amazon.com/CVE-2026-45919.html
https://explore.alas.aws.amazon.com/CVE-2026-45935.html
https://explore.alas.aws.amazon.com/CVE-2026-45948.html
https://explore.alas.aws.amazon.com/CVE-2026-45964.html
https://explore.alas.aws.amazon.com/CVE-2026-45968.html
https://explore.alas.aws.amazon.com/CVE-2026-45970.html
https://explore.alas.aws.amazon.com/CVE-2026-45974.html
https://explore.alas.aws.amazon.com/CVE-2026-45982.html
https://explore.alas.aws.amazon.com/CVE-2026-45983.html
https://explore.alas.aws.amazon.com/CVE-2026-46251.html
https://explore.alas.aws.amazon.com/CVE-2026-46253.html
プラグインの詳細
深刻度: High
ID: 305232
ファイル名: al2023_ALAS2023-2026-1544.nasl
バージョン: 1.4
タイプ: Local
エージェント: unix
公開日: 2026/4/7
更新日: 2026/6/17
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.1
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-43150
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.166-197.305, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:python3-perf, p-cpe:/a:amazon:linux:kernel-libbpf-static, p-cpe:/a:amazon:linux:kernel-libbpf-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools-devel, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/4/7
脆弱性公開日: 2026/3/4
参照情報
CVE: CVE-2025-71265, CVE-2025-71266, CVE-2025-71267, CVE-2025-71295, CVE-2025-71304, CVE-2025-71305, CVE-2026-23231, CVE-2026-23243, CVE-2026-43123, CVE-2026-43124, CVE-2026-43128, CVE-2026-43130, CVE-2026-43132, CVE-2026-43133, CVE-2026-43139, CVE-2026-43143, CVE-2026-43147, CVE-2026-43150, CVE-2026-43152, CVE-2026-43158, CVE-2026-43163, CVE-2026-43171, CVE-2026-43186, CVE-2026-43187, CVE-2026-43190, CVE-2026-43194, CVE-2026-43211, CVE-2026-43214, CVE-2026-43226, CVE-2026-43230, CVE-2026-43233, CVE-2026-43238, CVE-2026-43240, CVE-2026-43261, CVE-2026-43266, CVE-2026-43273, CVE-2026-43277, CVE-2026-43278, CVE-2026-43287, CVE-2026-43289, CVE-2026-43304, CVE-2026-43313, CVE-2026-43314, CVE-2026-43315, CVE-2026-45847, CVE-2026-45856, CVE-2026-45860, CVE-2026-45862, CVE-2026-45864, CVE-2026-45870, CVE-2026-45872, CVE-2026-45873, CVE-2026-45886, CVE-2026-45890, CVE-2026-45905, CVE-2026-45912, CVE-2026-45915, CVE-2026-45919, CVE-2026-45935, CVE-2026-45948, CVE-2026-45964, CVE-2026-45968, CVE-2026-45970, CVE-2026-45974, CVE-2026-45982, CVE-2026-45983, CVE-2026-46251, CVE-2026-46253, CVE-2026-46259, CVE-2026-46328