Amazon Linux 2:内核 (ALASKERNEL-5.4-2023-042)

high Nessus 插件 ID 171848

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的内核版本低于 5.4.231-137.341。因此,会受到 ALAS2KERNEL-5.4-2023-042 公告中提及的多个漏洞影响。

在 Linux 内核的第 2 层隧道协议 (L2TP) 中发现了一个缺陷。清除 sk_user_data 时缺少的锁定可导致争用条件和空指针取消引用。本地用户可能利用此缺陷来导致系统崩溃,从而发起拒绝服务攻击。(CVE-2022-4129)

在 6.1.6 之前的 Linux 内核中,流量控制子系统中有一个空指针取消引用缺陷,允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务(系统崩溃)。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

在 Linux 内核中,以下漏洞已修复:

udf:修复间接范围边界中的预分配丢弃问题 (CVE-2022-48946)

在 Linux 内核中,以下漏洞已修复:

igb:初始化 VF 重置的邮箱消息 (CVE-2022-48949)

在 Linux 内核中,以下漏洞已修复:

perf/x86/amd修复位移 int 时的潜在整数溢出 (CVE-2022-49748)

在 Linux 内核中,以下漏洞已修复:

dmaengine:修复 dma_chan_get() 中 client_count 的双倍递增 (CVE-2022-49753)

Linux 内核未正确缓解 SMT 攻击(如在内核 API 中使用 STIBP 进行缓解措施的奇怪模式所发现),从而使进程在 syscall 之后的短时间内暴露于风险之下。内核在 syscall 期间也不会立即发出 IBPB。(CVE-2023-0045)

在 net/ipv6/raw.c(位于 Linux 内核的 Network 子组件中)的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

检测到一些可通过 MDS 等边信道泄漏机密内存的可利用小工具,以及针对 spectre-v1 的 usercopy 函数强化不充分。(CVE-2023-0459)

Linux 内核中存在一个释放后使用漏洞,可用于实现本地特权提升。要利用此漏洞,必须配置内核配置标记 CONFIG_TLS 或 CONFIG_XFRM_ESPINTCP,但该操作不需要任何权限。

struct inet_connection_sock 的 icsk_ulp_data 存在一个释放后使用缺陷。

启用 CONFIG_TLS 时,用户可在连接的 TCP 套接字上安装 TLS 上下文 (struct tls_context)。
如果此套接字已断开连接并重新用作监听器,则上下文不会被清除。如果从监听器创建新套接字,上下文将被继承并会受到攻击。

setsockopt TCP_ULP 操作不需要任何权限。

我们建议升级过去的提交 2c02d41d71f90a5168391b6a5f2954112ba2307c (CVE-2023-0461)

在 Linux 内核的人机接口设备 (HID) 子系统中,发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_cbq.c 中,cbq_classify 可让攻击者因类型混淆(非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果)导致拒绝服务(slab 越界读取)。(CVE-2023-23454)

在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中,atm_tc_enqueue in 可让攻击者因类型混淆(非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果)导致拒绝服务。(CVE-2023-23455)

在 Linux 内核中,以下漏洞已修复:

net/sched:act_mpls:修复属性验证失败期间的警告 (CVE-2023-52906)

在 Linux 内核中,以下漏洞已修复:

bpf跳过 send_signal_common() 中 pid=1 的任务 (CVE-2023-52992)

在 Linux 内核中,以下漏洞已修复:

x86/i8259以 IRQ_LEVEL 标记旧版 PIC 中断 (CVE-2023-52993)

在 Linux 内核中,以下漏洞已修复:

ipv4阻止 fib_metrics_match() 中潜在的 spectre v1 小工具 (CVE-2023-52996)

在 Linux 内核中,以下漏洞已修复:

ipv4阻止 ip_metrics_convert() 中潜在的 spectre v1 小工具 (CVE-2023-52997)

在 Linux 内核中,以下漏洞已修复:

net修复 netns ops 注册错误路径中的 UaF (CVE-2023-52999)

在 Linux 内核中,以下漏洞已修复:

netlink阻止潜在的 spectre v1 小工具 (CVE-2023-53000)

在 Linux 内核中,以下漏洞已修复:

cifs修复因重新连接中未清除 server->smbd_conn 所导致的 oops (CVE-2023-53006)

在 Linux 内核中,以下漏洞已修复:

tracing确保 trace_printk() 在可以使用时可以输出 (CVE-2023-53007)

在 Linux 内核中,以下漏洞已修复:

HIDbetop检查输出报告的形状 (CVE-2023-53015)

在 Linux 内核中,以下漏洞已修复:

netmdio验证 mdiobus_get_phy() 中的参数地址 (CVE-2023-53019)

在 Linux 内核中,以下漏洞已修复:

net/schedsch_taprio修复可能的释放后使用 (CVE-2023-53021)

在 Linux 内核中,以下漏洞已修复:

bpf修复因推测存储绕过缓解措施不充分而造成的指针泄漏 (CVE-2023-53024)

在 Linux 内核中,以下漏洞已修复:

RDMA/core修复 ib 块迭代器计数器溢出 (CVE-2023-53026)

在 Linux 内核中,以下漏洞已修复:

netfilteripset修复 bitmap_ip_create() 函数中加宽前的溢出。 (CVE-2023-53032)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

运行“yum update kernel”以更新系统。

另见

https://alas.aws.amazon.com/AL2/ALASKERNEL-5.4-2023-042.html

https://alas.aws.amazon.com/faqs.html

https://alas.aws.amazon.com/cve/html/CVE-2022-4129.html

https://alas.aws.amazon.com/cve/html/CVE-2022-47929.html

https://alas.aws.amazon.com/cve/html/CVE-2022-48946.html

https://alas.aws.amazon.com/cve/html/CVE-2022-48949.html

https://alas.aws.amazon.com/cve/html/CVE-2022-49748.html

https://alas.aws.amazon.com/cve/html/CVE-2022-49753.html

https://alas.aws.amazon.com/cve/html/CVE-2023-0045.html

https://alas.aws.amazon.com/cve/html/CVE-2023-0394.html

https://alas.aws.amazon.com/cve/html/CVE-2023-0459.html

https://alas.aws.amazon.com/cve/html/CVE-2023-0461.html

https://alas.aws.amazon.com/cve/html/CVE-2023-1073.html

https://alas.aws.amazon.com/cve/html/CVE-2023-23454.html

https://alas.aws.amazon.com/cve/html/CVE-2023-23455.html

https://alas.aws.amazon.com/cve/html/CVE-2023-52906.html

https://alas.aws.amazon.com/cve/html/CVE-2023-52992.html

https://alas.aws.amazon.com/cve/html/CVE-2023-52993.html

https://alas.aws.amazon.com/cve/html/CVE-2023-52996.html

https://alas.aws.amazon.com/cve/html/CVE-2023-52997.html

https://alas.aws.amazon.com/cve/html/CVE-2023-52999.html

https://alas.aws.amazon.com/cve/html/CVE-2023-53000.html

https://alas.aws.amazon.com/cve/html/CVE-2023-53006.html

https://alas.aws.amazon.com/cve/html/CVE-2023-53007.html

https://alas.aws.amazon.com/cve/html/CVE-2023-53015.html

https://alas.aws.amazon.com/cve/html/CVE-2023-53019.html

https://alas.aws.amazon.com/cve/html/CVE-2023-53021.html

https://alas.aws.amazon.com/cve/html/CVE-2023-53024.html

https://alas.aws.amazon.com/cve/html/CVE-2023-53026.html

https://alas.aws.amazon.com/cve/html/CVE-2023-53032.html

插件详情

严重性: High

ID: 171848

文件名: al2_ALASKERNEL-5_4-2023-042.nasl

版本: 1.11

类型: local

代理: unix

发布时间: 2023/2/23

最近更新时间: 2025/5/23

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 6.1

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

CVSS 分数来源: CVE-2023-0045

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 7

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2023-52906

漏洞信息

CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:python-perf, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2023/2/17

漏洞发布日期: 2022/11/28

参考资料信息

CVE: CVE-2022-4129, CVE-2022-47929, CVE-2022-48946, CVE-2022-48949, CVE-2022-49748, CVE-2022-49753, CVE-2023-0045, CVE-2023-0394, CVE-2023-0459, CVE-2023-0461, CVE-2023-1073, CVE-2023-23454, CVE-2023-23455, CVE-2023-52906, CVE-2023-52992, CVE-2023-52993, CVE-2023-52996, CVE-2023-52997, CVE-2023-52999, CVE-2023-53000, CVE-2023-53006, CVE-2023-53007, CVE-2023-53015, CVE-2023-53019, CVE-2023-53021, CVE-2023-53024, CVE-2023-53026, CVE-2023-53032