Amazon Linux AMI：内核 (ALAS-2022-1604)
high Nessus 插件 ID 162830
语言：
简介
远程 Amazon Linux AMI 主机缺少安全更新。描述
远程主机上安装的内核版本低于 4.14.285-147.501。因此，该软件受到 ALAS-2022-1604 公告中提及的多个漏洞影响。在 Linux 内核的 drivers/scsi/scsi_ioctl.c 中发现 scsi_ioctl 函数包含内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。（CVE-2022-0494）
在 RPCRDMA_HDRLEN_MIN (7)（在 rpcrdma_max_call_header_size, rpcrdma_max_reply_header_size 中）的 net/sunrpc/xprtrdma/rpc_rdma.c 函数发现 NFS over RDMA 中存在信息泄漏缺陷。此缺陷允许具有正常用户权限的攻击者泄漏内核信息。(CVE-2022-0812)
由于表 perturb 大小较小，因此在 Linux 内核中 net/ipv4/tcp.c 函数的 TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷来造成信息泄漏，并可能导致程序拒绝服务。(CVE-2022-1012)
在 Linux 内核的 filesystem 子组件中发现 fs/ext4/namei.c:dx_insert_block() 存在释放后使用缺陷，具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
(CVE-2022-1184)
在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。(CVE-2022-1966)
在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)
低于 5.17.9 版的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。(CVE-2022-32296)
在 powerpc 32 位平台上的 Linux 内核 5.18.3 及之前版本中发现一个问题。访问浮点寄存器时，ptrace PEEKUSER 和 POKEUSER（也称为 PEEKUSR 和 POKEUSR）中发生缓冲区溢出。(CVE-2022-32981)
在 Linux 内核中，以下漏洞已修复：
ext4：修复 ext4_rename_dir_prepare 中的释放后使用问题 (CVE-2022-49349)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update kernel”以更新系统。另见
https://alas.aws.amazon.com/ALAS-2022-1604.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0494.html
https://alas.aws.amazon.com/cve/html/CVE-2022-0812.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1012.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1184.html
https://alas.aws.amazon.com/cve/html/CVE-2022-1966.html
https://alas.aws.amazon.com/cve/html/CVE-2022-32250.html
https://alas.aws.amazon.com/cve/html/CVE-2022-32296.html
https://alas.aws.amazon.com/cve/html/CVE-2022-32981.html
插件详情
严重性: High
ID: 162830
文件名: ala_ALAS-2022-1604.nasl
版本: 1.11
类型: local
代理: unix
发布时间: 2022/7/8
最近更新时间: 2025/3/17
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.4
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 6.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2022-32250
CVSS v3
风险因素: High
基本分数: 8.2
时间分数: 7.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
CVSS 分数来源: CVE-2022-1012
漏洞信息
CPE: p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, cpe:/o:amazon:linux, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-i686, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2022/6/30
漏洞发布日期: 2022/3/25
参考资料信息
CVE: CVE-2022-0494, CVE-2022-0812, CVE-2022-1012, CVE-2022-1184, CVE-2022-1966, CVE-2022-32250, CVE-2022-32296, CVE-2022-32981, CVE-2022-49349