Amazon Linux 2：内核 (ALASKERNEL-5.15-2024-040)
high Nessus 插件 ID 192741
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的内核版本低于 5.15.152-100.162。因此，会受到 ALAS2KERNEL-5.15-2024-040 公告中提及的多个漏洞影响。2024-09-12：已将 CVE-2024-27431 添加到此公告中。
2024-09-12：已将 CVE-2024-27415 添加到此公告中。
2024-09-12：已将 CVE-2024-27413 添加到此公告中。
2024-08-27：已将 CVE-2024-26798 添加到此公告中。
2024-08-27：已将 CVE-2024-26773 添加到此公告中。
2024-08-27：已将 CVE-2024-26803 添加到此公告中。
2024-08-27：已将 CVE-2024-26820 添加到此公告中。
2024-08-27：已将 CVE-2024-26857 添加到此公告中。
2024-08-27：已将 CVE-2024-26804 添加到此公告中。
2024-08-27：已将 CVE-2024-26774 添加到此公告中。
2024-08-27：已将 CVE-2024-26659 添加到此公告中。
2024-08-27：已将 CVE-2024-26763 添加到此公告中。
2024-08-27：已将 CVE-2024-27024 添加到此公告中。
2024-08-27：已将 CVE-2024-26735 添加到此公告中。
2024-08-27：已将 CVE-2024-26791 添加到此公告中。
2024-08-27：已将 CVE-2024-26845 添加到此公告中。
2024-08-27：已将 CVE-2024-26840 添加到此公告中。
2024-08-27：已将 CVE-2024-26835 添加到此公告中。
2024-08-27：已将 CVE-2024-26688 添加到此公告中。
2024-08-27：已将 CVE-2024-26851 添加到此公告中。
2024-08-27：已将 CVE-2024-26772 添加到此公告中。
2024-08-27：已将 CVE-2024-26750 添加到此公告中。
2024-08-27：已将 CVE-2024-26805 添加到此公告中。
2024-08-27：已将 CVE-2024-26764 添加到此公告中。
2024-08-27：已将 CVE-2023-52641 添加到此公告中。
2024-08-27：已将 CVE-2024-26793 添加到此公告中。
2024-07-03：已将 CVE-2023-52620 添加到此公告中。
2024-07-03：已将 CVE-2024-0841 添加到此公告中。
2024-06-06：已将 CVE-2024-27417 添加到此公告中。
2024-05-23：已将 CVE-2024-26782 添加到此公告中。
2024-04-25：已将 CVE-2024-26603 添加到此公告中。
在 Linux 内核的 SMB 客户端中发现一个缺陷。smb2_parse_contexts() 函数中可能存在越界错误。在取消引用 smb2_parse_contexts() 中的创建上下文之前验证偏移和长度。(CVE-2023-52434)
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_tables：匿名集不允许超时 (CVE-2023-52620)
在 Linux 内核中，以下漏洞已修复：
fs/ntfs3：添加在 attr_allocate_frame() 结尾的空 ptr 取消引用检查 (CVE-2023-52641)
在 Linux 内核 hugetlbfs (HugeTLB 页面) 功能的 hugetlbfs_fill_super 函数中发现空指针取消引用缺陷。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2024-0841)
在 Linux 内核的 IPv4 网络堆栈中发现一个漏洞。在某些情况下，MPTCP 和 NetLabel 的配置方式可触发 net/ipv4/af_inet.c:inet_sock_destruct() 中的双重释放内存错误。这可造成系统崩溃、拒绝服务，也可能导致任意代码执行。(CVE-2024-1627)
在 Linux 内核中，以下漏洞已修复：
ext4：如果在 fc 重放下，则在区块释放失败后重新生成 buddy
这主要是恢复提交 6bd97bf273bd（ext4：删除冗余的 mb_regenerate_buddy()）并且重新引入 mb_regenerate_buddy()。根据 mb_free_blocks() 中的代码，快速提交重播最终会导致区块被重复标记为已释放。这会造成 buddy 位图损坏，因此在这种情况下我们需要重新生成位图。(CVE-2024-26601)
在 Linux 内核中，以下漏洞已修复：
x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错
在此变更之前，用户空间缓冲区的预期大小取自 fx_sw->xstate_size。
用户可从用户空间更改 fx_sw->xstate_size，因此可以构造 sigreturn 帧，其中
* fx_sw->xstate_size 小于 fx_sw->xfeatures 中的有效位所需大小。*用户空间取消了部分 sigrame fpu 缓冲区的映射，因此并非 xrstor 所需的所有缓冲区都可访问。
在这种情况下，xrstor 会尝试还原并访问导致错误的未映射区域。但 fault_in_readable 还是会成功，因为 buf + fx_sw->xstate_size 仍在映射区域内，因此它会返回并再次尝试 xrstor。它将永远循环旋转。
相反，XRSTOR 可接触的最大大小（取自 fpstate->user_size）中存在错误。
[ dhansen：调整主题/变更日志 ] (CVE-2024-26603)
在 Linux 内核中，以下漏洞已修复：
xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)
在 Linux 内核中，以下漏洞已修复：
fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (CVE-2024-26688)
在 Linux 内核中，以下漏洞已修复：
ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)
在 Linux 内核中，以下漏洞已修复：
af_unix：清除 GC 中的队列之前先终止 oob_skb ref。(CVE-2024-26750)
在 Linux 内核中，以下漏洞已修复：
dm-crypt：使用认证加密时不修改数据 (CVE-2024-26763)
在 Linux 内核中，以下漏洞已修复：
fs/aio：将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O (CVE-2024-26764)
在 Linux 内核中，以下漏洞已修复：
ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)
在 Linux 内核中，以下漏洞已修复：
ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)
在 Linux 内核中，以下漏洞已修复：
ext4：避免当块位图损坏时 mb_update_avg_fragment_size() 中除以 0 (CVE-2024-26774)
在 Linux 内核中，以下漏洞已修复：
mptcp：修复套接字解除时的双重释放问题 (CVE-2024-26782)
在 Linux 内核中，以下漏洞已修复：
btrfs：dev-replace：正确验证设备名称 (CVE-2024-26791)
在 Linux 内核中，以下漏洞已修复：
gtp：修复 gtp_newlink() 中的释放后使用和 null-ptr-deref (CVE-2024-26793)
在 Linux 内核中，以下漏洞已修复：
fbcon：始终在 fbcon_do_set_font() 中还原旧字体数据 (CVE-2024-26798)
在 Linux 内核中，以下漏洞已修复：
net：veth：即使关闭，也要在清除 XDP 时清除 GRO (CVE-2024-26803)
在 Linux 内核中，以下漏洞已修复：
net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)
在 Linux 内核中，以下漏洞已修复：
netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (CVE-2024-26805)
在 Linux 内核中，以下漏洞已修复：
hv_netvsc：如果 NET_DEVICE_REGISTER 缺少，则在 netvsc_probe 中注册 VF (CVE-2024-26820)
在 Linux 内核中，以下漏洞已修复：
netfilter: nf_tables：在挂钩注册失败时设置休眠标记 (CVE-2024-26835)
在 Linux 内核中，以下漏洞已修复：
- cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)
在 Linux 内核中，以下漏洞已修复：
scsi：target：core：将 TMF 添加至 tmr_list 处理 (CVE-2024-26845)
在 Linux 内核中，以下漏洞已修复：
netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)
在 Linux 内核中，以下漏洞已修复：
geneve：确保拉入 geneve_rx() 中的内部标头 (CVE-2024-26857)
在 Linux 内核中，以下漏洞已修复：
net/rds：修复 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)
在 Linux 内核中，以下漏洞已修复：
efi/capsule-loader：修复错误的分配大小 (CVE-2024-27413)
在 Linux 内核中，以下漏洞已修复：
netfilter: bridge：在将多播数据包传递至堆栈之前对其进行确认 (CVE-2024-27415)
在 Linux 内核中，以下漏洞已修复：
ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)
在 Linux 内核中，以下漏洞已修复：
cpumap：运行 XDP 程序前零初始化 xdp_rxq_info 结构 (CVE-2024-27431)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update kernel”以更新系统。另见
https://alas.aws.amazon.com/AL2/ALASKERNEL-5.15-2024-040.html
https://alas.aws.amazon.com/faqs.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52434.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52620.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52641.html
https://alas.aws.amazon.com/cve/html/CVE-2024-0841.html
https://alas.aws.amazon.com/cve/html/CVE-2024-1627.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26601.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26603.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26659.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26688.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26735.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26750.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26763.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26764.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26772.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26773.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26774.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26782.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26791.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26793.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26798.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26803.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26804.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26805.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26820.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26835.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26840.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26845.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26851.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26857.html
https://alas.aws.amazon.com/cve/html/CVE-2024-27024.html
https://alas.aws.amazon.com/cve/html/CVE-2024-27413.html
https://alas.aws.amazon.com/cve/html/CVE-2024-27415.html
插件详情
严重性: High
ID: 192741
文件名: al2_ALASKERNEL-5_15-2024-040.nasl
版本: 1.7
类型: local
代理: unix
发布时间: 2024/4/1
最近更新时间: 2024/12/11
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.7
时间分数: 5.7
矢量: CVSS2#AV:A/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2023-52434
CVSS v3
风险因素: High
基本分数: 8
时间分数: 7
矢量: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-headers, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.152-100.162, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python-perf, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:python-perf-debuginfo
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2024/3/27
漏洞发布日期: 2024/2/20
参考资料信息
CVE: CVE-2023-52434, CVE-2023-52620, CVE-2023-52641, CVE-2024-0841, CVE-2024-1627, CVE-2024-26601, CVE-2024-26603, CVE-2024-26659, CVE-2024-26688, CVE-2024-26735, CVE-2024-26750, CVE-2024-26763, CVE-2024-26764, CVE-2024-26772, CVE-2024-26773, CVE-2024-26774, CVE-2024-26782, CVE-2024-26791, CVE-2024-26793, CVE-2024-26798, CVE-2024-26803, CVE-2024-26804, CVE-2024-26805, CVE-2024-26820, CVE-2024-26835, CVE-2024-26840, CVE-2024-26845, CVE-2024-26851, CVE-2024-26857, CVE-2024-27024, CVE-2024-27413, CVE-2024-27415, CVE-2024-27417, CVE-2024-27431