Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-066)
high Nessus 插件 ID 205750
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的内核版本低于 5.10.223-211.872。因此，会受到 ALAS2KERNEL-5.10-2024-066 公告中提及的多个漏洞影响。在 Linux 内核中发现一个归类为“存在问题”的漏洞。此漏洞会影响 TCP Handler 组件的 tcp_getsockopt/tcp_setsockopt 函数。此操纵导致争用条件。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211089。(CVE-2022-3566)
在 Linux 内核中发现一个归类为“存在问题”的漏洞。此漏洞会影响 IPv6 Handler 组件的 inet6_stream_ops/inet6_dgram_ops 函数。此操纵导致争用条件。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211090。(CVE-2022-3567)
在 Linux 内核中，以下漏洞已修复：
scsi：core：修复释放后使用 (CVE-2022-48666)
在 Linux 内核中，以下漏洞已修复：
net：在接收时放宽套接字状态检查。(CVE-2024-36484)
在 Linux 内核中，以下漏洞已修复：
ipv6防止 ip6_output() 中的空取消引用 (CVE-2024-36901)
在 Linux 内核中，以下漏洞已修复：
bpf、skmsg：修复 sk_psock_skb_ingress_enqueue 中的空指针取消引用 (CVE-2024-36938)
在 Linux 内核中，以下漏洞已修复：
net：sched：sch_multiq：修复 multiq_tune() 中可能存在的越界写入问题 (CVE-2024-36978)
在 Linux 内核中，以下漏洞已修复：
nilfs2修复因缺少回写标记等待而导致的潜在内核缺陷 (CVE-2024-37078)
在 Linux 内核中，以下漏洞已修复：
r8169修复拆分的 Tx 数据包中可能的环形缓冲区损坏。 (CVE-2024-38586)
在 Linux 内核中，以下漏洞已修复：
usb-storage：alauda：检查媒体是否初始化 (CVE-2024-38619)
在 Linux 内核中，以下漏洞已修复：
smb客户端修复 smb2_find_smb_tcon() 中的死锁 (CVE-2024-39468)
在 Linux 内核中，以下漏洞已修复：
nilfs2修复了 I/O 错误中的 nilfs_empty_dir() 误判和长循环 (CVE-2024-39469)
在 Linux 内核中，以下漏洞已修复：
bcache修复 btree_iter 中的变量长度数组滥用 (CVE-2024-39482)
在 Linux 内核中，以下漏洞已修复：
bonding：修复 bond_option_arp_ip_targets_set() 中的越界读取漏洞 (CVE-2024-39487)
在 Linux 内核中，以下漏洞已修复：
netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (CVE-2024-39503)
在 Linux 内核中，以下漏洞已修复：
HIDcore删除implement() 中不必要的 WARN_ON() (CVE-2024-39509)
在 Linux 内核中，以下漏洞已修复：
scsi：mpt3sas：避免在未分配内存中运行 test/set_bit() (CVE-2024-40901)
在 Linux 内核中，以下漏洞已修复：
ima：避免在 RCU 读取端关键部分中阻断 (CVE-2024-40947)
在 Linux 内核中，以下漏洞已修复：
netns : 使 get_net_ns() 处理零引用计数网络 (CVE-2024-40958)
在 Linux 内核中，以下漏洞已修复：
ipv6：防止 rt6_probe() 中可能存在的空取消引用 (CVE-2024-40960)
在 Linux 内核中，以下漏洞已修复：
ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (CVE-2024-40961)
在 Linux 内核中，以下漏洞已修复：
scsiqedi修复读取 debugfs 属性时发生的崩溃 (CVE-2024-40978)
在 Linux 内核中，以下漏洞已修复：
drop_monitor由 raw_spin_lock 替换 spin_lock (CVE-2024-40980)
在 Linux 内核中，以下漏洞已修复：
tipc执行解密之前强制进行 dst 引用计数 (CVE-2024-40983)
在 Linux 内核中，以下漏洞已修复：
ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。(CVE-2024-40984)
在 Linux 内核中，以下漏洞已修复：
drm/radeon：修复 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)
在 Linux 内核中，以下漏洞已修复：
net/schedact_api修复 tcf_idr_check_alloc() 中可能的无限循环 (CVE-2024-40995)
在 Linux 内核中，以下漏洞已修复：
block/ioctl：首选不同的溢出检查 (CVE-2024-41000)
在 Linux 内核中，以下漏洞已修复：
netpoll修复 netpoll_owner_active 中的争用条件 (CVE-2024-41005)
在 Linux 内核中，以下漏洞已修复：
bpf：修复 ringbuf 中的预留溢出 (CVE-2024-41009)
在 Linux 内核中，以下漏洞已修复：
filelock：修复 fcntl/close 争用恢复兼容路径 (CVE-2024-41020)
在 Linux 内核中，以下漏洞已修复：
drm/amdgpu：修复 sdma_v4_0_process_trap_irq() 中的符号缺陷 (CVE-2024-41022)
在 Linux 内核中，以下漏洞已修复：
nilfs2：修复有关对已损坏目录进行重命名操作的内核缺陷 (CVE-2024-41034)
在 Linux 内核中，以下漏洞已修复：
USB：core：通过清除描述符中的保留位来修复重复的端点缺陷 (CVE-2024-41035)
在 Linux 内核中，以下漏洞已修复：
udp：在 udp_lib_get_port() 中更早设置 SOCK_RCU_FREE。(CVE-2024-41041)
在 Linux 内核中，以下漏洞已修复：
filelock：修复 posix_lock_inode 中潜在的释放后使用 (CVE-2024-41049)
在 Linux 内核中，以下漏洞已修复：
mm：防止在 pfn_section_valid() 中取消引用空 ptr (CVE-2024-41055)
在 Linux 内核中，以下漏洞已修复：
hfsplus：修复 copy_name 中的 uninit-value (CVE-2024-41059)
在 Linux 内核中，以下漏洞已修复：
null_blk：修复块大小的验证 (CVE-2024-41077)
在 Linux 内核中，以下漏洞已修复：
ata: libata-core：修复双重释放错误 (CVE-2024-41087)
内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)
内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)
在 Linux 内核中，以下漏洞已修复：
drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (CVE-2024-41092)
在 Linux 内核中，以下漏洞已修复：
usb: atm: cxacru：修复 cxacru_bind() 中的端点检查 (CVE-2024-41097)
在 Linux 内核中，以下漏洞已修复：
netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)
在 Linux 内核中，以下漏洞已修复：
ftruncate：传递带正负号的偏移数 (CVE-2024-42084)
在 Linux 内核中，以下漏洞已修复：
pinctrl：修复处理 -EPROBE_DEFER 时 create_pinctrl() 中的死锁 (CVE-2024-42090)
在 Linux 内核中，以下漏洞已修复：
x86：停止进行 profile_pc() 中的堆栈游戏 (CVE-2024-42096)
在 Linux 内核中，以下漏洞已修复：
nilfs2 : 对目录条目上的 inode 号添加缺失检查 (CVE-2024-42104)
在 Linux 内核中，以下漏洞已修复：
bnx2x : 修复多个 UBSAN array-index-out-of-bounds (CVE-2024-42148)
在 Linux 内核中，以下漏洞已修复：
nvmet：修复在 qp 建立期间销毁 ctrl 时可能发生的泄漏 (CVE-2024-42152)
在 Linux 内核中，以下漏洞已修复：
tcp_metrics：验证源地址长度 (CVE-2024-42154)
在 Linux 内核中，以下漏洞已修复：
crypto：aead,cipher - 使用后将密钥缓冲区归零 (CVE-2024-42229)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update kernel”以更新系统。另见
https://alas.aws.amazon.com/AL2/ALASKERNEL-5.10-2024-066.html
https://alas.aws.amazon.com/faqs.html
https://alas.aws.amazon.com/cve/html/CVE-2022-3566.html
https://alas.aws.amazon.com/cve/html/CVE-2022-3567.html
https://alas.aws.amazon.com/cve/html/CVE-2022-48666.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36484.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36901.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36938.html
https://alas.aws.amazon.com/cve/html/CVE-2024-36978.html
https://alas.aws.amazon.com/cve/html/CVE-2024-37078.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38586.html
https://alas.aws.amazon.com/cve/html/CVE-2024-38619.html
https://alas.aws.amazon.com/cve/html/CVE-2024-39468.html
https://alas.aws.amazon.com/cve/html/CVE-2024-39469.html
https://alas.aws.amazon.com/cve/html/CVE-2024-39482.html
https://alas.aws.amazon.com/cve/html/CVE-2024-39487.html
https://alas.aws.amazon.com/cve/html/CVE-2024-39503.html
https://alas.aws.amazon.com/cve/html/CVE-2024-39509.html
https://alas.aws.amazon.com/cve/html/CVE-2024-40901.html
https://alas.aws.amazon.com/cve/html/CVE-2024-40947.html
https://alas.aws.amazon.com/cve/html/CVE-2024-40958.html
https://alas.aws.amazon.com/cve/html/CVE-2024-40960.html
https://alas.aws.amazon.com/cve/html/CVE-2024-40961.html
https://alas.aws.amazon.com/cve/html/CVE-2024-40978.html
https://alas.aws.amazon.com/cve/html/CVE-2024-40980.html
https://alas.aws.amazon.com/cve/html/CVE-2024-40983.html
https://alas.aws.amazon.com/cve/html/CVE-2024-40984.html
https://alas.aws.amazon.com/cve/html/CVE-2024-40988.html
https://alas.aws.amazon.com/cve/html/CVE-2024-40995.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41000.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41005.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41009.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41020.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41022.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41034.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41035.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41041.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41049.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41055.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41059.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41077.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41087.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41090.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41091.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41092.html
https://alas.aws.amazon.com/cve/html/CVE-2024-41097.html
https://alas.aws.amazon.com/cve/html/CVE-2024-42070.html
https://alas.aws.amazon.com/cve/html/CVE-2024-42084.html
https://alas.aws.amazon.com/cve/html/CVE-2024-42090.html
https://alas.aws.amazon.com/cve/html/CVE-2024-42096.html
https://alas.aws.amazon.com/cve/html/CVE-2024-42104.html
https://alas.aws.amazon.com/cve/html/CVE-2024-42148.html
https://alas.aws.amazon.com/cve/html/CVE-2024-42152.html
插件详情
严重性: High
ID: 205750
文件名: al2_ALASKERNEL-5_10-2024-066.nasl
版本: 1.20
类型: local
代理: unix
发布时间: 2024/8/17
最近更新时间: 2025/5/23
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2024-42148
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:python-perf, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:kernel-livepatch-5.10.223-211.872, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2024/8/1
漏洞发布日期: 2022/10/17
参考资料信息
CVE: CVE-2022-3566, CVE-2022-3567, CVE-2022-48666, CVE-2024-36484, CVE-2024-36901, CVE-2024-36938, CVE-2024-36978, CVE-2024-37078, CVE-2024-38586, CVE-2024-38619, CVE-2024-39468, CVE-2024-39469, CVE-2024-39482, CVE-2024-39487, CVE-2024-39503, CVE-2024-39509, CVE-2024-40901, CVE-2024-40947, CVE-2024-40958, CVE-2024-40960, CVE-2024-40961, CVE-2024-40978, CVE-2024-40980, CVE-2024-40983, CVE-2024-40984, CVE-2024-40988, CVE-2024-40995, CVE-2024-41000, CVE-2024-41005, CVE-2024-41009, CVE-2024-41020, CVE-2024-41022, CVE-2024-41034, CVE-2024-41035, CVE-2024-41041, CVE-2024-41049, CVE-2024-41055, CVE-2024-41059, CVE-2024-41077, CVE-2024-41087, CVE-2024-41090, CVE-2024-41091, CVE-2024-41092, CVE-2024-41097, CVE-2024-42070, CVE-2024-42084, CVE-2024-42090, CVE-2024-42096, CVE-2024-42104, CVE-2024-42148, CVE-2024-42152, CVE-2024-42154, CVE-2024-42229