Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2026-3183)
critical Nessus プラグイン ID 365240
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3183 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
smb:クライアント:無効な形式のセカンダリ T2 に対する cifs_check_trans2() での UAF およびバッファ漏洩を修正します(CVE-2026-89637)
Linux カーネルで、以下の脆弱性が解決されています。
ceph:NFS エクスポートget_nameにおいてコピーされた dentry 名の長さをバインドします
ceph_get_name() は、MDS 指定の名前を memcpy(name, rinfo->dname, rinfo->dname_len) を使用して呼び出し側のsNAME_MAXサイズのバッファにコピーしてから、dname_lenagainst NAME_MAXチェックせずに name[rinfo->dname_len] = 0 と書き込みます。LOOKUPNAME replywith を返す悪意のある、またはバグのある MDS dname_len > NAME_MAXバッファオーバーフロー。__get_snap_name() は、同じ未チェックの方法で copyiesrde->name / rde->name_len をコピーします。
影響:悪意のある、または危険にさらされているCeph MDSが、クライアントのNFSエクスポートget_nameパス(KASANによって報告されたスラブ領域外書き込み)内のNAME_MAXネームバッファをオーバーフローします。CephFSマウントがNFS経由で再エクスポートされるときに到達可能。
コピーの前に with-ENAMETOOLONG NAME_MAXを超える長さを拒否する ceph_export_copy_name() を追加し、両方の ceph_get_name() and__get_snap_name() で使用します。(CVE-2026-89652)
Linux カーネルで、以下の脆弱性が解決されています。
bpf:u32 max(CVE-2026-93125)を超える rdonly/rdwr_buf_size kfunc 引数を拒否します
Linux カーネルで、以下の脆弱性が解決されています。
ipv6:sr:ルーティングと転送の前にネットワークヘッダーを復元します(CVE-2026-98096)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel --releasever 2023.12.20261012」または「dnf update --advisory ALAS2023-2026-3183 --releasever 2023.12.20261012」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3183.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-89637.html
https://explore.alas.aws.amazon.com/CVE-2026-89652.html
プラグインの詳細
深刻度: Critical
ID: 365240
ファイル名: al2023_ALAS2023-2026-3183.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/12
更新日: 2026/10/12
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.22
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-89652
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.188-233.393, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:python3-perf
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/12
脆弱性公開日: 2026/9/11
参照情報
CVE: CVE-2026-89637, CVE-2026-89652, CVE-2026-93125, CVE-2026-98096