Amazon Linux AMI:カーネル(ALAS-2012-133)

medium Nessus プラグイン ID 69623
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。

説明

Linux カーネルの Intel i915 ドライバーの i915_gem_do_execbuffer() 関数に、整数オーバーフローの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、32ビットシステムのみです。(CVE-2012-2384、重要度中)

Linux カーネルのメモリサブシステムが、MAP_HUGETLB フラグが設定されている場合に、mmap() の失敗パスでリソースのクリーンアップを処理する方法で、メモリ漏洩の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。(CVE-2012-2390、重要度中)

Linux カーネルの TCP/IP プロトコルパッケージ実装において、inet->opt ip_options へのアクセスを同期する方法で、競合状態が見つかりました。システムで実行されている、ネットワークに開かれたアプリケーションによって、リモートの攻撃者がこの欠陥を発生させ、サービス拒否を引き起こすことができます。ローカルの権限のないユーザーはこの欠陥を利用して、システムが実行するアプリケーションに関わらず、サービス拒否を引き起こすことができます。(CVE-2012-3552、重要度中)

特定の D-Link ギガビットイーサネットアダプターによって使用される、Linux カーネルの dl2k ドライバーが IOCTL を制限する方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、有害な可能性がある IOCTL を発行する可能性があります。これは、dl2k ドライバーを使用するイーサネットアダプターが誤動作を起こす(例:ネットワーク接続の喪失)原因になる可能性があります。(CVE-2012-2313、重要度低)

Linux カーネルの Reliable Datagram Sockets(RDS)プロトコルの実装における rds_recvmsg() 関数の msg_namelen 変数が初期化される方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
(CVE-2012-3430、重要度低)

ソリューション

「yum update kernel」を実行してシステムを更新してください。新しいカーネルを実行するためにシステムを再起動する必要があります。

関連情報

https://alas.aws.amazon.com/ALAS-2012-133.html

プラグインの詳細

深刻度: Medium

ID: 69623

ファイル名: ala_ALAS-2012-133.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

公開日: 2013/9/4

更新日: 2020/8/3

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: High

Base Score: 7.1

ベクトル: AV:N/AC:M/Au:N/C:N/I:N/A:C

CVSS v3

リスクファクター: Medium

Base Score: 5.9

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

脆弱性情報

CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-i686, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-doc, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, cpe:/o:amazon:linux

必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

パッチ公開日: 2014/9/14

脆弱性公開日: 2012/6/13

参照情報

CVE: CVE-2012-2313, CVE-2012-2384, CVE-2012-2390, CVE-2012-3430, CVE-2012-3552

ALAS: 2012-133

RHSA: 2012:1304