Amazon Linux AMI：内核 (ALAS-2021-1539)
high Nessus 插件 ID 153860
语言：
简介
远程 Amazon Linux AMI 主机缺少安全更新。描述
远程主机上安装的内核版本低于 4.14.248-129.473。因此，它受到 ALAS-2021-1539 公告中提及的多个漏洞影响。- Linux 内核中存在本地攻击者可利用的释放后使用漏洞，这是释放后重用特定 DCCP 套接字（以附加 dccps_hc_tx_ccid 对象为侦听器）所致。已在 Ubuntu Linux 内核 5.4.0-51.56、5.3.0-68.63、4.15.0-121.123、4.4.0-193.224、3.13.0.182.191 和 3.2.0-149.196 中修复。
(CVE-2020-16119)
- 在 Linux: KVM 中发现一个问题，这是由程序对 KVM 中的 VM_IO|VM_PFNMAP vmas 处理不当造成。此问题可造成用户绕过 RO 检查，并导致页面在 VMM 和来宾机仍可访问时被释放。能够启动和控制 VM 的用户可以利用此问题读取/写入随机内存页面，并可能导致本地特权提升。(CVE-2021-22543)
- 在 Linux 内核 5.13.7 及之前的所有版本中，由于特定的抢占存储操作不一定会在具有攻击者控制值的存储操作之前发生，非特权 BPF 程序可通过推测存储绕过边信道攻击从内核内存获取敏感信息。
(CVE-2021-35477)
- 在 Linux 内核的 CAN BCM 网络协议中发现一个缺陷，本地攻击者可滥用 CAN 子系统中的缺陷来损坏内存、导致系统崩溃或升级权限。此争用条件存在于 Linux 内核的 net/can/bcm.c 中，允许将本地权限升级为 root 权限。
(CVE-2021-3609)
- 在 v5.14-rc1 之前版本的 Linux 内核中发现一个漏洞。入站 SCTP 数据包缺少大小验证可能会允许内核读取未初始化的内存。(CVE-2021-3655)
- 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
(CVE-2021-3679)
- 在 Linux 内核的 OverlayFS 子系统中，发现用户使用 OverlayFS 挂载 TmpFS 文件系统的方式存在缺陷。本地用户可以利用此缺陷访问不应访问的隐藏文件。(CVE-2021-3732)
- 在 Linux 内核的 drivers/tty/vt/vt_ioctl.c 的 vt_k_ioctl 中发现一个可能导致 vt 中发生越界读取的争用问题，原因是 lock-in vt_ioctl (KDSETMDE) 不会阻止对 vc_mode 的写入访问行为。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-3753)
- 在 powerpc 平台上 Linux 内核 5.13.5 及之前版本中，KVM 客户机操作系统用户可利用 arch/powerpc/kvm/book3s_rtas.c，通过 rtas_args.nargs，造成主机操作系统内存损坏，亦即 CID-f62f3c20647e。(CVE-2021-37576)
- 在 5.13.4 之前的 Linux 内核的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：供应商表示，所述数据损坏在任何现有使用案例中都不属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定 (CVE-2021-38160)
- 在 5.12.11 之前的 Linux 内核版本中，arch/x86/kvm/mmu/paging_tmpl.h 错误地计算了影子分页的访问权限，导致缺少客户机保护页面错误。 (CVE-2021-38198)
- 在 5.13.6 之前版本的 Linux 内核中，drivers/usb/host/max3421-hcd.c 允许实际邻近的攻击者在某些情况下，通过删除 MAX-3421 USB 设备来造成拒绝服务（释放后使用和错误）。(CVE-2021-38204)
- 在 5.13.3 之前版本的 Linux 内核中，drivers/net/ethernet/xilinx/xilinx_emaclite.c 使攻击者更容易破解 ASLR 保护机制，这是因为它会打印内核指针（即真正的 IOMEM 指针）。(CVE-2021-38205)
- 在 Linux 内核 5.13.13 及之前版本的 ext4 子系统中，在 fs/ext4/inline.c 中的 ext4_write_inline_data_end 中发现一个争用条件。(CVE-2021-40490)
- 在 igmp.c 的 ip_check_mc_rcu 中，由于锁定不当，可能发生释放后使用，。这可导致本地权限提升，在开启和关闭 inet socket 时，无需额外执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-112551163 引用：上游内核 (CVE-2022-20141)
- 在低于 5.13.3 版的 Linux 内核中发现一个问题。lib/seq_buf.c 中存在 seq_buf_putmem_hex 缓冲区溢出。 (CVE-2023-28772)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update kernel”以更新系统。另见
https://alas.aws.amazon.com/ALAS-2021-1539.html
https://alas.aws.amazon.com/cve/html/CVE-2020-16119.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3609.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3655.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3679.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3732.html
https://alas.aws.amazon.com/cve/html/CVE-2021-3753.html
https://alas.aws.amazon.com/cve/html/CVE-2021-22543.html
https://alas.aws.amazon.com/cve/html/CVE-2021-35477.html
https://alas.aws.amazon.com/cve/html/CVE-2021-37576.html
https://alas.aws.amazon.com/cve/html/CVE-2021-38160.html
https://alas.aws.amazon.com/cve/html/CVE-2021-38198.html
https://alas.aws.amazon.com/cve/html/CVE-2021-38204.html
https://alas.aws.amazon.com/cve/html/CVE-2021-38205.html
https://alas.aws.amazon.com/cve/html/CVE-2021-40490.html
https://alas.aws.amazon.com/cve/html/CVE-2022-20141.html
插件详情
严重性: High
ID: 153860
文件名: ala_ALAS-2021-1539.nasl
版本: 1.7
类型: local
代理: unix
发布时间: 2021/10/4
最近更新时间: 2024/3/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2021-38160
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-debuginfo-common-i686, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, cpe:/o:amazon:linux
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2021/9/30
漏洞发布日期: 2020/10/15
参考资料信息
CVE: CVE-2020-16119, CVE-2021-22543, CVE-2021-35477, CVE-2021-3609, CVE-2021-3655, CVE-2021-3679, CVE-2021-3732, CVE-2021-3753, CVE-2021-37576, CVE-2021-38160, CVE-2021-38198, CVE-2021-38204, CVE-2021-38205, CVE-2021-40490, CVE-2022-20141, CVE-2023-28772
ALAS: 2021-1539