Amazon Linux 2：内核 (ALASKERNEL-5.4-2024-068)
high Nessus 插件 ID 198245
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的内核版本低于 5.4.271-184.369。因此，会受到 ALAS2KERNEL-5.4-2024-068 公告中提及的多个漏洞影响。2024-12-05：已将 CVE-2024-26754 添加到此公告中。
2024-12-05：已将 CVE-2024-27414 添加到此公告中。
2024-09-12：已将 CVE-2024-35807 添加到此公告中。
2024-09-12：已将 CVE-2024-27413 添加到此公告中。
2024-08-27：已将 CVE-2024-26773 添加到此公告中。
2024-08-27：已将 CVE-2024-26840 添加到此公告中。
2024-08-27：已将 CVE-2024-26752 添加到此公告中。
2024-08-27：已将 CVE-2024-26751 添加到此公告中。
2024-08-27：已将 CVE-2024-26835 添加到此公告中。
2024-08-27：已将 CVE-2024-26688 添加到此公告中。
2024-08-27：已将 CVE-2024-26804 添加到此公告中。
2024-08-27：已将 CVE-2024-26772 添加到此公告中。
2024-08-27：已将 CVE-2024-26763 添加到此公告中。
2024-08-27：已将 CVE-2024-26805 添加到此公告中。
2024-08-27：已将 CVE-2024-26764 添加到此公告中。
2024-08-27：已将 CVE-2024-26735 添加到此公告中。
2024-08-27：已将 CVE-2024-26848 添加到此公告中。
2024-08-27：已将 CVE-2024-26793 添加到此公告中。
2024-08-27：已将 CVE-2024-26791 添加到此公告中。
2024-08-27：已将 CVE-2024-26845 添加到此公告中。
2024-07-03：已将 CVE-2023-52504 添加到此公告中。
2024-07-03：已将 CVE-2024-0841 添加到此公告中。
2024-06-06：已将 CVE-2024-27417 添加到此公告中。
在 Linux 内核中，以下漏洞已修复：
x86/alternatives：禁用 apply_alternatives() 中的 KASAN (CVE-2023-52504)
在 Linux 内核 hugetlbfs (HugeTLB 页面) 功能的 hugetlbfs_fill_super 函数中发现空指针取消引用缺陷。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2024-0841)
在 Linux 内核中，以下漏洞已修复：
fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (CVE-2024-26688)
在 Linux 内核中，以下漏洞已修复：
ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)
在 Linux 内核中，已解决以下漏洞：afs：增加 afs_update_volume_status() 中的缓冲区大小 volume->vid 值的最大长度为 20 个字符。因此，将 idbuf[] 的大小增加到 24 以避免溢出。由 Linux Verification Center (linuxtesting.org) 和 SVACE 发现。[DH：
实际上，它是 20 + NUL，因此将其增加到 24 并使用 snprintf()] (CVE-2024-26736)
在 Linux 内核中，以下漏洞已修复：
ARM：ep93xx：将终止符添加到 gpiod_lookup_table (CVE-2024-26751)
在 Linux 内核中，以下漏洞已修复：
l2tp：将正确的消息长度传递到 ip6_append_data (CVE-2024-26752)
在 Linux 内核中，以下漏洞已修复：
gtp：修复 gtp_genl_dump_pdp() 中的释放后使用和 null-ptr-deref (CVE-2024-26754)
在 Linux 内核中，以下漏洞已修复：
dm-crypt：使用认证加密时不修改数据 (CVE-2024-26763)
在 Linux 内核中，以下漏洞已修复：
fs/aio：将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O (CVE-2024-26764)
在 Linux 内核中，以下漏洞已修复：
ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)
在 Linux 内核中，以下漏洞已修复：
ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)
在 Linux 内核中，以下漏洞已修复：
btrfs：dev-replace：正确验证设备名称 (CVE-2024-26791)
在 Linux 内核中，以下漏洞已修复：
gtp：修复 gtp_newlink() 中的释放后使用和 null-ptr-deref (CVE-2024-26793)
在 Linux 内核中，以下漏洞已修复：
net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)
在 Linux 内核中，以下漏洞已修复：
netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (CVE-2024-26805)
在 Linux 内核中，以下漏洞已修复：
netfilter: nf_tables：在挂钩注册失败时设置休眠标记 (CVE-2024-26835)
在 Linux 内核中，以下漏洞已修复：
- cachefiles：修复 cachefiles_add_cache() 中的内存泄漏 (CVE-2024-26840)
在 Linux 内核中，以下漏洞已修复：
scsi：target：core：将 TMF 添加至 tmr_list 处理 (CVE-2024-26845)
在 Linux 内核中，以下漏洞已修复：
afs：修复目录解析中的死循环 (CVE-2024-26848)
在 Linux 内核中，以下漏洞已修复：
efi/capsule-loader：修复错误的分配大小 (CVE-2024-27413)
在 Linux 内核中，以下漏洞已修复：
rtnetlink：修复 IFLA_BRIDGE_FLAGS 写回的错误逻辑 (CVE-2024-27414)
在 Linux 内核中，以下漏洞已修复：
ipv6：修复了 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (CVE-2024-27417)
在 Linux 内核中，以下漏洞已修复：
ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update kernel”以更新系统。另见
https://alas.aws.amazon.com/AL2/ALASKERNEL-5.4-2024-068.html
https://alas.aws.amazon.com/faqs.html
https://alas.aws.amazon.com/cve/html/CVE-2023-52504.html
https://alas.aws.amazon.com/cve/html/CVE-2024-0841.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26688.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26735.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26736.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26751.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26752.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26754.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26763.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26764.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26772.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26773.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26791.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26793.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26804.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26805.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26835.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26840.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26845.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26848.html
https://alas.aws.amazon.com/cve/html/CVE-2024-27413.html
https://alas.aws.amazon.com/cve/html/CVE-2024-27414.html
插件详情
严重性: High
ID: 198245
文件名: al2_ALASKERNEL-5_4-2024-068.nasl
版本: 1.7
类型: local
代理: unix
发布时间: 2024/5/31
最近更新时间: 2024/12/23
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2024-26793
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:python-perf, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2024/5/23
漏洞发布日期: 2024/4/3
参考资料信息
CVE: CVE-2023-52504, CVE-2024-0841, CVE-2024-26688, CVE-2024-26735, CVE-2024-26736, CVE-2024-26751, CVE-2024-26752, CVE-2024-26754, CVE-2024-26763, CVE-2024-26764, CVE-2024-26772, CVE-2024-26773, CVE-2024-26791, CVE-2024-26793, CVE-2024-26804, CVE-2024-26805, CVE-2024-26835, CVE-2024-26840, CVE-2024-26845, CVE-2024-26848, CVE-2024-27413, CVE-2024-27414, CVE-2024-27417, CVE-2024-35807