Amazon Linux AMI:kernel(ALAS-2013-166)

medium Nessus プラグイン ID 69725

概要

リモート Amazon Linux AMI ホストに、セキュリティ更新がありません。

説明

Out of Memory(OOM)キラーでデッドロックが発生する可能性があることがわかりました。プロセスは、大量のメモリを消費して、request_module() を呼び出させて、このデッドロックを発生させることができます。ローカルの権限のないユーザーはこの欠陥を利用して、サービス拒否を引き起こすことができます(過剰なメモリ消費)。(CVE-2012-4398)

KVM(カーネルベースの仮想マシン)のサブシステムが X86_CR4_OSXSAVE CPU 機能フラグセットで実行を試行するゲストの処理方法で、欠陥が見つかりました。XSAVE CPU 機能なしのホストでは、ローカルの権限のないユーザーはこの欠陥を利用して、ホストのシステムをクラッシュさせることができます。(「grep --color xsave /proc/cpuinfo」コマンドは、システムに XSAVE CPU 機能があるかを検証するために使用できます。)(CVE-2012-4461)

binfmt_script バイナリフォーマットハンドラーの load_script() 関数が過剰な再帰を処理していた方法で、メモリ漏洩の欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、特別に細工されたスクリプトを実行することでユーザー空間にカーネルスタックメモリを漏洩させることができます。(CVE-2012-4530)

デバッグ対象が、停止される代わりに SIGKILL シグナルによって呼び出された場合に、Linux カーネルの ptrace 実装が、PTRACE_SETREGS リクエストを処理する方法で競合状態が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。
(CVE-2013-0871)

ソリューション

「yum update kernel」を実行してシステムを更新してください。新しいカーネルを実行するためにシステムを再起動する必要があります。

参考資料

https://alas.aws.amazon.com/ALAS-2013-166.html

プラグインの詳細

深刻度: Medium

ID: 69725

ファイル名: ala_ALAS-2013-166.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

公開日: 2013/9/4

更新日: 2018/4/18

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: Medium

Base Score: 6.9

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-i686, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-doc, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, cpe:/o:amazon:linux

必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/3/2

エクスプロイト可能

CANVAS (CANVAS)

参照情報

CVE: CVE-2012-4398, CVE-2012-4461, CVE-2012-4530, CVE-2013-0871