Amazon Linux 2023 : amazon-cloudwatch-agent (ALAS2023-2026-2025)
critical Nessus プラグイン ID 332060
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-2025 のアドバイザリに記載されている複数の脆弱性の影響を受けます。(*x509。証明書)。VerifyHostname は以前、すべての DNS Subject Alternative Name(SAN)エントリのループで matchHostnames を呼び出していました。これにより文字列を引き起こしました。Split(host, .) を使用して同じ入力ホスト名で繰り返し実行します。DNS SAN リストが大きい場合、検証コストは SAN エントリ数とホスト名のラベル数の積に比例して二次的に増加しました。x509.Verify は証明書チェーンを構築する前にホスト名を検証するため、このオーバーヘッドは信頼できない証明書に対しても発生していました。(CVE-2026-27145)
Unix システムで、OS でファイルを開くパスの最後のパスコンポーネントがシンボリックリンクで、パスが / で終わる場合、ルートは、ルート外の場所へのシンボリックリンクに不適切に従います。たとえば、「root.「Open(symlink/)」は、シンボリックリンクがrootの外側を指し示すシンボリックリンクの場合でもシンボリックリンクを開きます。(CVE-2026-39822)
認証された SSH クライアントが、サーバーに拒否されたチャネルを繰り返し開いたため、際限のないメモリ増加を引き起こし、最終的にサーバープロセスをクラッシュさせ、接続しているすべてのユーザーに影響を与えます。
拒否されたチャネルは、接続の内部状態から適切に削除され、ガベージコレクションのために解放されるようになりました。(CVE-2026-39827)
SSHサーバー認証コールバックが、non-noil権限を持つPartialSuccessErrorを返したときに、これらの権限は警告なしに破棄され、第2要因が成功した後にforce-commandなどの証明書制限が破棄される可能性があります。PartialSuccessError で非 nil 権限を返すと、接続エラーが発生します。(CVE-2026-39828)
リモートエージェント制約にキーを追加すると、[email protected] などの拡張がリクエストでシリアル化されませんでした。鍵を転送するときに宛先制限が自動的に取り除かれ、リモートホストで鍵を無制限に使用できるようになりました。クライアントは、すべての制約拡張をシリアル化するようになりました。さらに、NewKeyring() によって返されるメモリ内キーリングは、非サポートの制約拡張のあるキーを、静かに無視するのではなく拒否するようになりました。(CVE-2026-39832)
SSH チャネル上の単一の書き込み呼び出しで 4GB を超えるデータを書き込む場合、内部ペイロードサイズ計算の整数オーバーフローにより書き込みループが無限にスピンし、進行せずに空のパケットが送信されました。現在、サイズ比較では切り捨てを回避するために int64 を使用します。(CVE-2026-39834)
IsUserAuthority または IsHostAuthority を設定せずに CertChecker を公開キーコールバックとして使用する SSH サーバーは、証明書を提示するクライアントによってパニックを引き起こす可能性があります。CertChecker は、これらのコールバックが 0 の場合に、パニックにかかわらず、エラーを返すようになりました。(CVE-2026-39835)
悪意を持って細工された、多くの無効なエンコードワードを含む MIME ヘッダーをデコードすると、CPU を過剰に消費する可能性があります。(CVE-2026-42504)
暗号化されていない Client Hello 内の事前共有されたキー ID の漏洩により、暗号化された Client Hello を使用したハンドシェイクが、パッシブなネットワークオブザーバーによって非匿名化される可能性があります。(CVE-2026-42505)
エラーを戻すとき、net/textproto パッケージの関数は、その入力をエラーの一部として含めます。これにより、攻撃者が誤解を招く内容を、表示またはログに記録されるエラーに注入できる可能性があります。
(CVE-2026-42507)
bytes から int への不適切な配置のキャストにより、巧妙に細工された入力に対する AES-GCM パケットデコーダーでサーバー側のパニックを引き起こすことが可能でした。(CVE-2026-46597)
特定の細工された入力に対して、「ed25519.PrivateKey」は無効な形式のワイヤバイトをキャストすることにより作成され、使用時にパニックを引き起こしました。(CVE-2026-46598)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update amazon-cloudwatch-agent --releasever 2023.12.20260803」または「dnf update --advisory ALAS2023-2026-2025 --releasever 2023.12.20260803」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2025.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-27145.html
https://explore.alas.aws.amazon.com/CVE-2026-39822.html
https://explore.alas.aws.amazon.com/CVE-2026-39827.html
https://explore.alas.aws.amazon.com/CVE-2026-39828.html
https://explore.alas.aws.amazon.com/CVE-2026-39832.html
https://explore.alas.aws.amazon.com/CVE-2026-39834.html
https://explore.alas.aws.amazon.com/CVE-2026-39835.html
https://explore.alas.aws.amazon.com/CVE-2026-42504.html
https://explore.alas.aws.amazon.com/CVE-2026-42505.html
https://explore.alas.aws.amazon.com/CVE-2026-42507.html
プラグインの詳細
深刻度: Critical
ID: 332060
ファイル名: al2023_ALAS2023-2026-2025.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/8/4
更新日: 2026/8/4
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 99.03
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:C
CVSS スコアのソース: CVE-2026-39834
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:amazon-cloudwatch-agent
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/8/4
脆弱性公開日: 2026/5/12
参照情報
CVE: CVE-2026-27145, CVE-2026-39822, CVE-2026-39827, CVE-2026-39828, CVE-2026-39832, CVE-2026-39834, CVE-2026-39835, CVE-2026-42504, CVE-2026-42505, CVE-2026-42507, CVE-2026-46597, CVE-2026-46598
IAVB: 2026-B-0120, 2026-B-0146, 2026-B-0193