したがって、ALAS2023-2023-184 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの eBPF サブシステムに潜在的なデッドロックがあります。

    Amazon Linux の sysctl 設定 kernel.unprivileged_bpf_disabled では、権限のないユーザーの eBPF の使用を許可していません。(CVE-2023-0160)

    再帰ロックシナリオの可能性があるため、サービス拒否の問題が見つかりました。その結果、Linux Kernel Device Mapper-Multipathing サブコンポーネントの drivers/md/dm-ioctl.c の table_clear でデッドロックが発生します。(CVE-2023-2269)

    6.3.1 までの Linux カーネルでは、バッチリクエストを処理する際の Netfilter nf_tables のメモリ解放後使用 (use-after-free) が悪用され、カーネルメモリで任意の読み取りおよび書き込み操作が実行される可能性があります。権限のないローカルユーザーが、root 権限を取得する可能性があります。これは、匿名セットが不適切に処理されるために発生します。(CVE-2023-32233)

    6.3.3 より前の Linux カーネルに問題が発見されました。ext4_group_desc_csum がオフセットを適切にチェックしないため、fs/ext4/super.c から呼び出されたとき、lib/crc16.c の crc16 に領域外読み取りがあります。(CVE-2023-34256)

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4部分的に書き込まれた場合の i_size を超える i_disksize の問題を修正しますCVE-2023-53270

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4get_max_inline_xattr_value_size() に境界チェックを追加しますCVE-2023-53285]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3ntfs_lookup() の inode->i_op における null-ptr-deref を修正しますCVE-2023-53294]

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid10リカバリ用の「r10bio->remaining」の漏洩を修正しますCVE-2023-53299]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4mb_find_extent の警告を修正しますCVE-2023-53317

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_mb_release_group_pa() の BUG_ON を削除CVE-2023-53450]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_dirhash() からのエラー処理を改善CVE-2023-53473]

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/MCE/AMDbank_map に u64 を使用しますCVE-2023-53474

    Linux カーネルで、以下の脆弱性が解決されています。

    tcp/udpTX タイムスタンプで sk および zerocopy skbs のメモリ漏洩を修正します。CVE-2023-53489

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-cryptoblk_crypto_evict_key() をより堅牢にしますCVE-2023-53536]

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915intel_get_crtc_new_encoder() の oopsy を減らしますCVE-2023-53571]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitarget複数の LUN_RESET 処理を修正しますCVE-2023-53586

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferバッファ破壊前の IRQ の動作を同期しますCVE-2023-53587

    Linux カーネルで、以下の脆弱性が解決されています。

    dm integritydm_integrity_init() エラーパスで kmem_cache_destroy() を呼び出しますCVE-2023-53604]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/schedsch_fqクレジットの整数オーバーフローを修正しますCVE-2023-53624

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilterconntrack誤った ct->timeout の値を修正しますCVE-2023-53635

    Linux カーネルで、以下の脆弱性が解決されています。

    x86clear_user_rep_good() 例外処理の注釈を修正しますCVE-2023-53642]

    Linux カーネルで、以下の脆弱性が解決されています。

    rcu__rcu_irq_enter_check_tick() が kprobe-ed であることによるスタックオーバーフローを回避しますCVE-2023-53655]

    Linux カーネルで、以下の脆弱性が解決されています。

    tcpskb_copy_ubufs() 対 BIG TCP を修正しますCVE-2023-53669]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4bigalloc + インラインの ext4_find_extent での use-after-free 読み取りを修正しますCVE-2023-53692]

    Linux カーネルの ext4 の fs/ext4/super.c の __ext4_remount に、メモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルユーザーは、潜在的なエラーの前に古いクォータファイル名を解放しながら、情報漏洩の問題を引き起こし、メモリ解放後使用 (use-after-free) につながる可能性があります。(CVE-2024-0775)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86clear_user_rep_good() の例外処理の注釈を修正します。このコードはもはやメインラインに存在しません。これは、コミット d2c95f9d6802 で削除されているためですx86ユーザーメモリの消去に REP_Good または ERMS を使用しませんUpstream。ただし、x86 メモリクリアおよびコピークリーンアップの完全な範囲をバックポートするのではなく、clear_user_rep_good() 内の最後の「rep movsb」に対する例外テーブル注釈配置を修正しますユーザー空間アクセスを行う実際の命令を指し示すのではなく、直前にレジスタに移動します。これは、コードフローの観点からは意味がありますが、実際の使用の観点からは意味がありません。つまり、ユーザーアクセスが例外を取った場合、例外ハンドラーが実際には例外テーブルの命令を見つけないことを意味します。結果として、これを修正して -EFAULT を返すのではなく、代わりにカーネル oops レポートに変えることができます。 バグアドレスのページ障害を処理できません
    0000000020081000 #PFカーネルモードのスーパーバイザー書き込みアクセス #PFerror_code(0x0002) - not-present page ... RIP0010:clear_user_rep_good+0x1c/0x30 arch/x86/lib/clear_page_64.S:147 ... Call Trace: __clear_user arch/x86/include/asm/uaccess_64.h:103 [inline] clear_user arch/x86/include/asm/uaccess_64.h:124 [inline] iov_iter_zero+0x709/0x1290 lib/iov_iter.c:800 iomap_dio_hole_iter fs/iomap/direct-io.c:389 [インライン] iomap_dio_iter fs/iomap/direct-io.c:440 [インライン] __iomap_dio_rw+0xe3d/0x1cd0 fs/iomap/direct-io.c:601 iomap_dio_rw+0x40/0xa0 fs/iomap/direct-io.c:689 ext4_dio_read_iter fs/ext4/file.c:94 [インライン] ext4_file_read_iter+0x4be/0x690 fs/ext4/file.c:145 call_read_iter include/linux/fs.h:2183 [インライン] ] do_iter_readv_writev+0x2e0/0x3b0 fs/read_write.c:733 do_iter_read+0x2f2/0x750 fs/read_write.c:796 vfs_readv+0xe5/0x150 fs/read_write.c:916 do_preadv+0x1b6/0x270 fs/read_write.c:2/0x750 fs/read_write.c:1008 fs/read_write.c:1070 [インライン] __se_sys_preadv2 fs/read_write.c:1061 [インライン] __x64_sys_preadv2+0xef/0x150 fs/read_write.c:1061 do_syscall_x64 arch/x86/entry/common.c:50 [インライン] do_syscall_64+ 0x39/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd whichは、不適切な例外注釈ではなく、ファイルシステムバグのように見えます。[ このワンライン修正の代替手段は、これをすべてクリーンアップする Upstream シリーズにすることです 68674f94ffc9x86小さなメモリコピーに REP_Good または ERMS を使用しません20f3337d350cx86小さなメモリコピーのために REP_Good または ERMS を使用しませんメモリクリア > adfcf4231b8cx86ユーザーメモリコピーに REP_Good または ERMS を使用しません* d2c95f9d6802x86ユーザーメモリクリアに REP_Good または ERMS を使用しません3639a535587dx86stac/clac をユーザーコピールーチンから呼び出し元に移動します577e6a7fd50dx86FSRM ケースのユーザーコピーの「rep movs」をインライン化します8c9b6a88b7e2x86non-rep「clear_user」関数を改善します427fda2c8a49x86non-rep「copy_user」関数を改善します* e046fe5a36a9x86FSRM のある AMD CPU で FSRS を自動的に設定 e1f2750edc4ax86__copy_user_nocache() から「zerorest」引数を削除 034ff37d3407x86一連の全体または少なくとも 2 つのマーク付きのいずれかで '__copy_user_nocache' 関数を書き換えこの問題を修正するために必要なコミットCVE-2023-53642

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
176925	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2023-184)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2025/12/4	high
270247	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53642	Nessus	Misc.	2025/10/14	2025/12/15	high

検出

プラグインの検索

high

high