Amazon Linux 2023 : amazon-ssm-agent (ALAS2023-2026-1952)
high Nessus プラグイン ID 328469
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-1952 のアドバイザリに記載されている複数の脆弱性の影響を受けます。認証された SSH クライアントが、サーバーに拒否されたチャネルを繰り返し開いたため、際限のないメモリ増加を引き起こし、最終的にサーバープロセスをクラッシュさせ、接続しているすべてのユーザーに影響を与えます。
拒否されたチャネルは、接続の内部状態から適切に削除され、ガベージコレクションのために解放されるようになりました。(CVE-2026-39827)
RSA および DSA 公開鍵パーサーは、キーパラメーターのサイズ制限を強制しませんでした。過度に大きいモジュールまたはDSAパラメーターを持つ細工された公開鍵により、署名認証中に数分のCPU消費を引き起こす可能性があります。これは、公開鍵認証中に認証されていないクライアントによってトリガーされる可能性があります。RSA モジュールが 8192 ビットに制限され、DSA パラメーターが FIPS 186-2ごとに検証されるようになりました。
(CVE-2026-39829)
悪意のある SSH ピアが、要求されていないグローバルリクエスト応答を送信して内部バッファを満たし、接続の読み取りループをブロックする可能性があります。ブロックされた goroutine は Close() を呼び出すことで解放できないため、接続ごとにリソースが漏洩していました。要求されていないグローバル応答は破棄されるようになりました。(CVE-2026-39830)
FIDO/U2F セキュリティキータイプ([email protected]、[email protected])の Verify() メソッドが、ユーザープレゼンスフラグをチェックしていませんでした。物理的な接触なしに生成された署名が受け入れられ、ハードウェアセキュリティキーが無人で使用される可能性があります。以前の動作を復元するには、PublicKeyCallback から Permissions.Extensions でタッチ不要の拡張機能を返します。(CVE-2026-39831)
SSH チャネル上の単一の書き込み呼び出しで 4GB を超えるデータを書き込む場合、内部ペイロードサイズ計算の整数オーバーフローにより書き込みループが無限にスピンし、進行せずに空のパケットが送信されました。現在、サイズ比較では切り捨てを回避するために int64 を使用します。(CVE-2026-39834)
IsUserAuthority または IsHostAuthority を設定せずに CertChecker を公開キーコールバックとして使用する SSH サーバーは、証明書を提示するクライアントによってパニックを引き起こす可能性があります。CertChecker は、これらのコールバックが 0 の場合に、パニックにかかわらず、エラーを返すようになりました。(CVE-2026-39835)
Go-Gitは、純粋なGoで書かれた拡張可能なGit実装ライブラリです。バージョン 5.18.0 および6.0.0-alpha.2より前では、go-gitがスマートHTTPのクローンとフェッチの操作中にリダイレクトに従うと、HTTP認証資格情報が漏えいする可能性があります。この問題は、バージョン 5.18.0 および 6.0.0-alpha.2 でパッチが適用されています。
(CVE-2026-41506)
以前は、CA に属する呼び出された「SignatureKey」は失効が正しくチェックされませんでした。さて、「key」と「key.SignatureKey」が@revokedチェックされます。(CVE-2026-42508)
bytes から int への不適切な配置のキャストにより、巧妙に細工された入力に対する AES-GCM パケットデコーダーでサーバー側のパニックを引き起こすことが可能でした。(CVE-2026-46597)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update amazon-ssm-agent --releasever 2023.12.20260720」または「dnf update --advisory ALAS2023-2026-1952 --releasever 2023.12.20260720」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-1952.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-39827.html
https://explore.alas.aws.amazon.com/CVE-2026-39829.html
https://explore.alas.aws.amazon.com/CVE-2026-39830.html
https://explore.alas.aws.amazon.com/CVE-2026-39831.html
https://explore.alas.aws.amazon.com/CVE-2026-39834.html
https://explore.alas.aws.amazon.com/CVE-2026-39835.html
https://explore.alas.aws.amazon.com/CVE-2026-41506.html
プラグインの詳細
深刻度: High
ID: 328469
ファイル名: al2023_ALAS2023-2026-1952.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/7/20
更新日: 2026/7/20
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.3
パーセンタイル: 53.62
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS スコアのソース: CVE-2026-41506
CVSS v3
リスクファクター: High
基本値: 7.4
現状値: 6.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:amazon-ssm-agent
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/7/20
脆弱性公開日: 2026/4/17
参照情報
CVE: CVE-2026-39827, CVE-2026-39829, CVE-2026-39830, CVE-2026-39831, CVE-2026-39834, CVE-2026-39835, CVE-2026-41506, CVE-2026-42508, CVE-2026-46597
IAVB: 2026-B-0120