Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-915)
high Nessus 插件 ID 233707
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2025-915 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)
在 Linux 内核中，以下漏洞已修复：
block，bfq：修复 bfq_limit_depth() 中的 bfqq uaf (CVE-2024-53166)
在 Linux 内核中，以下漏洞已修复：
cachefiles：修复 object->file 中的空指针取消引用 (CVE-2024-56549)
在 Linux 内核中，以下漏洞已修复：
pps: 修复一个释放后使用错误 (CVE-2024-57979)
在 Linux 内核中，以下漏洞已修复：
net：sched：不允许将子 qdisc 从一个父项替换到另一个父项 (CVE-2025-21700)
在 Linux 内核中，以下漏洞已修复：
net：避免设备取消注册和 ethnl ops 之间的争用 (CVE-2025-21701)
在 Linux 内核中，以下漏洞已修复：
padata：避免 reorder_work 的 UAF (CVE-2025-21726)
在 Linux 内核中，以下漏洞已修复：
padata：修复 padata_reorder 中的 UAF(CVE-2025-21727)
在 Linux 内核中，以下漏洞已修复：
nbd：不允许在断开连接后重新连接 (CVE-2025-21731)
在 Linux 内核中，以下漏洞已修复：
btrfs：修复尝试加入已中止的事务时发生的释放后使用 (CVE-2025-21753)
在 Linux 内核中，以下漏洞已修复：
vsock：在套接字破坏之前保持绑定 (CVE-2025-21756)
在 Linux 内核中，以下漏洞已修复：
ipv6：mcast：将 RCU 保护添加到 mld_newpack() (CVE-2025-21758)
在 Linux 内核中，以下漏洞已修复：
ndisc：扩展 ndisc_send_skb() 中的 RCU 保护 (CVE-2025-21760)
在 Linux 内核中，以下漏洞已修复：
openvswitch：在 ovs_vport_cmd_fill_info() 中使用 RCU 保护 (CVE-2025-21761)
在 Linux 内核中，以下漏洞已修复：
arp：在 arp_xmit() 中使用 RCU 保护 (CVE-2025-21762)
在 Linux 内核中，以下漏洞已修复：
neighbour：在 __neigh_notify() 中使用 RCU 保护 (CVE-2025-21763)
在 Linux 内核中，以下漏洞已修复：
ndisc: 在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)
在 Linux 内核中，以下漏洞已修复：
vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)
在 Linux 内核中，以下漏洞已修复：
nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)
在 Linux 内核中，以下漏洞已修复：
x86/amd_nb：在 amd_get_mmconfig_range() 中使用 rdmsr_safe() (CVE-2025-21913)
在 Linux 内核中，以下漏洞已修复：
sched/fair : 修复 child_cfs_rq_on_list 中潜在的内存损坏漏洞 (CVE-2025-21919)
在 Linux 内核中，以下漏洞已修复：
vlan : 强制执行底层设备类型 (CVE-2025-21920)
在 Linux 内核中，以下漏洞已修复：
net：gso：修复 __udp_gso_segment 中的所有权 (CVE-2025-21926)
在 Linux 内核中，以下漏洞已修复：
HID : intel-ish-hid : 修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)
在 Linux 内核中，以下漏洞已修复：
mptcp：修复 mptcp_pm_nl_append_new_local_addr 中的“atomic 时进行计划” (CVE-2025-21938)
在 Linux 内核中，以下漏洞已修复：
HID: appleir：修复原始事件句柄中潜在的空取消引用 (CVE-2025-21948)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update kernel --releasever 2023.7.20250331”以更新系统。另见
https://alas.aws.amazon.com/AL2023/ALAS-2025-915.html
https://alas.aws.amazon.com/faqs.html
https://alas.aws.amazon.com/cve/html/CVE-2024-26982.html
https://alas.aws.amazon.com/cve/html/CVE-2024-53166.html
https://alas.aws.amazon.com/cve/html/CVE-2024-56549.html
https://alas.aws.amazon.com/cve/html/CVE-2024-57979.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21700.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21701.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21726.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21727.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21731.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21753.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21756.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21758.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21760.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21761.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21762.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21763.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21764.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21791.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21796.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21913.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21919.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21920.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21926.html
https://alas.aws.amazon.com/cve/html/CVE-2025-21928.html
插件详情
严重性: High
ID: 233707
文件名: al2023_ALAS2023-2025-915.nasl
版本: 1.4
类型: local
代理: unix
发布时间: 2025/4/1
最近更新时间: 2025/6/20
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.0
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2025-21928
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:python3-perf, p-cpe:/a:amazon:linux:kernel-libbpf-static, p-cpe:/a:amazon:linux:kernel-libbpf-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools-devel, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.131-143.221, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: No known exploits are available
补丁发布日期: 2025/3/26
漏洞发布日期: 2024/4/27
参考资料信息
CVE: CVE-2024-26982, CVE-2024-53166, CVE-2024-56549, CVE-2024-57979, CVE-2025-21700, CVE-2025-21701, CVE-2025-21726, CVE-2025-21727, CVE-2025-21731, CVE-2025-21753, CVE-2025-21756, CVE-2025-21758, CVE-2025-21760, CVE-2025-21761, CVE-2025-21762, CVE-2025-21763, CVE-2025-21764, CVE-2025-21791, CVE-2025-21796, CVE-2025-21913, CVE-2025-21919, CVE-2025-21920, CVE-2025-21926, CVE-2025-21928, CVE-2025-21938, CVE-2025-21948