Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。10-2022-006 （ALASKERNEL-5。10-2022-006）
high Nessus 插件 ID 160432
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的内核版本低于 5.10.68-62.173。因此，会受到 ALAS2KERNEL-5.10-2022-006 公告中提及的多个漏洞影响。在 Linux 内核中发现了一个缺陷。如果重用以附加 dccps_hc_tx_ccid 为侦听器的套接字，系统将在释放后使用该套接字，这会导致拒绝服务 (DoS) 或可能会执行代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-16119)
在 Linux 内核功能中，于处理接收到的 ICMP 错误（需要 ICMP 片段和 ICMP 重定向）时发现了一个缺陷，这允许快速扫描打开的 UDP 端口。此缺陷允许路径外的远程用户有效绕过源端口 UDP 随机化。此漏洞最主要的威胁对象是机密性，且可能对完整性造成威胁，因为依赖 UDP 源端口随机化的软件也会间接受到影响。(CVE-2021-20322)
在 Linux 内核的 fs/io_uring.c 的 loop_rw_iter 中发现一个缺陷。具有普通用户权限的本地用户可利用此问题释放用户定义的内核空间缓冲区。 (CVE-2021-41073)
在 Linux 内核中，以下漏洞已修复：
netfilter：nftables：克隆集元素表达式模板
memcpy（） 在 set 元素中使用 connlimit 时中断。Usenft_expr_clone（） 初始化 connlimit 表达式列表，否则在列表标题副本上遍历时connlimit 垃圾回收器会崩溃。
[493.064656] 工作队列：events_power_efficient nft_rhash_gc [nf_tables][493.064685] RIP：
0010：find_or_evict+0x5a/0x90 [nf_conncount][493.064694] 代码： 2b 43 40 83 f8 01 77 0d 48 c7 c0 f5 ff ff ff 44 39 63 3c 75 df 83 6d 18 01 48 8b 43 08 48 89 de 48 8b 13 48 8b 3d ee 2f 00 00 <48> 89 42 08 48 89 10 48 b8 00 01 00 00 00 00 ad de 48 89 03 48 83[493.064699] RSP： 0018：ffffc90000417dc0 EFLAGS： 00010297[493.064704] RAX： 0000000000000000 RBX： ffff888134f38410 RCX： 000000000000000[493.064708] RDX：
00000000000000000 RSI： ffff888134f38410 RDI： ffff888100060cc0[493.064711] RBP： ffff88812ce594a8 R08：
ffff888134f38438 R09： 00000000ebb9025c[493.064714] R10： ffffffff8219f838 R11： 0000000000000017 R12：
0000000000000001[493.064718] R13： ffffffff82146740 R14： ffff888134f38410 R15： 0000000000000000[493.064721] FS： 000000000000000（0000） GS：ffff88840e440000（0000） knlGS：000000000000000[493.064725] CS：
0010 DS：0000 ES：0000 CR0：0000000080050033[493.064729] CR2：0000000000000008 CR3： 00000001330aa002 CR4： 00000000001706e0[493.064733] 调用跟踪：[493.064737] nf_conncount_gc_list+0x8f/0x150 [nf_conncount][493.064746] nft_rhash_gc+0x106/0x390 [nf_tables] （CVE-2021-46913）
在 Linux 内核的 drivers/gpu/drm/drm_lease.c 的 drm_lease_held 中发现一个争用问题导致的释放后使用漏洞。具有用户特权的本地攻击者可利用此缺陷造成拒绝服务 (DoS) 或内核信息泄漏。(CVE-2022-1280)
在 igmp.c 的 ip_check_mc_rcu 中，由于锁定不当，可能发生释放后使用问题。这可导致本地权限提升，在开启和关闭 inet socket 时，无需额外执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-112551163 引用：上游内核 (CVE-2022-20141)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行 'yum update kernel' 或 'yum update --advisory ALAS2KERNEL-5.10-2022-006' 以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.10-2022-006.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2020-16119.html
https://explore.alas.aws.amazon.com/CVE-2021-20322.html
https://explore.alas.aws.amazon.com/CVE-2021-41073.html
https://explore.alas.aws.amazon.com/CVE-2021-46913.html
插件详情
严重性: High
ID: 160432
文件名: al2_ALASKERNEL-5_10-2022-006.nasl
版本: 1.9
类型: Local
代理: unix
发布时间: 2022/5/2
最近更新时间: 2026/6/11
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2021-41073
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:python-perf, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-livepatch-5.10.68-62.173, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2022/1/20
漏洞发布日期: 2020/10/15
参考资料信息
CVE: CVE-2020-16119, CVE-2021-20322, CVE-2021-41073, CVE-2021-46913, CVE-2022-1280, CVE-2022-20141