Amazon Linux AMI：kernel（ALAS-2016-718）
high Nessus プラグイン ID 91858
Language:
概要
リモート Amazon Linux AMI ホストに、セキュリティ更新がありません。説明
64 ビットシステムの 32 ビットプロセスの setsockopt の処理に欠陥が発見されました。この欠陥により、攻撃者がカーネルモジュールをアップロードするときに任意のカーネルメモリを変更することが可能です。通常、このアクションは root 権限のユーザーに制限されていますが、カーネルが CONFIG_USER_NS および CONFIG_NET_NS でコンパイルされている場合も利用することができます。（CVE-2016-4997）
setsockopt() に、サービス拒否、ヒープ漏洩、またはさらなる影響につながる領域外ヒープメモリアクセスが見つかりました。通常、この関数呼び出しは root に制限されていますが、cap_sys_admin を持つ一部のプロセスが、特権コンテナ環境でこの欠陥を引き起こされる可能性もあります。（CVE-2016-4998）
Linux カーネルに、脆弱性が見つかりました。netlink ソケット属性に対するポインターがチェックされていません。これにより、tipc_nl_publ_dump() 関数のネスト化された属性を解析する際に、NULL ポインターデリファレンスが引き起こされる可能性があります。これにより、ローカルユーザーが DoS を発生させる可能性があります。
（CVE-2016-4951）
（2016 年 7 月 14 日に更新：CVE-2016-4998 と CVE-2016-4951 がこのバージョンで修正されましたが、このエラータで以前に一覧表示されていませんでした。）
ソリューション
「yum update kernel」を実行してシステムを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 91858
ファイル名: ala_ALAS-2016-718.nasl
バージョン: 2.10
タイプ: local
エージェント: unix
公開日: 2016/6/28
更新日: 2019/4/11
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.0
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 6.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-i686, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-doc, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, cpe:/o:amazon:linux
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2016/6/24
エクスプロイト可能
Metasploit (Linux Kernel 4.6.3 Netfilter Privilege Escalation)
参照情報
CVE: CVE-2016-4951, CVE-2016-4997, CVE-2016-4998, CVE-2016-9806
ALAS: 2016-718