检测

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1037)

medium Nessus 插件 ID 240328

语言：

简介

远程 Amazon Linux 2023 主机缺少安全更新。

描述

因此，该软件受到 ALAS2023-2025-1037 公告中提及的多个漏洞影响。

 在 Linux 内核中，以下漏洞已修复：

 btrfs：在 relocate_one_folio() 中解锁后检查 folio 映射 (CVE-2024-56758)

 在 Linux 内核中，以下漏洞已修复：

 hrtimers：强制迁移在 CPUHP_AP_HRTIMERS_DYING 之后排队的 hrtimers (CVE-2025-21816)

 在 Linux 内核中，以下漏洞已修复：

 sch_hfsc：修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (CVE-2025-38000)

 在 Linux 内核中，以下漏洞已修复：

 net_sched：hfsc：解决两次将类添加到 eltree 的可重入排队 (CVE-2025-38001)

 在 Linux 内核中，以下漏洞已修复：

 can：bcm：为 procfs 内容添加缺少的 rcu 读取保护 (CVE-2025-38003)

 在 Linux 内核中，以下漏洞已修复：

 can：bcm：添加对 bcm_op 运行时更新的锁定 (CVE-2025-38004)

 在 Linux 内核中，以下漏洞已修复：

 padata：不会泄漏 reorder_work 中的引用计数 (CVE-2025-38031)

 在 Linux 内核中，以下漏洞已修复：

 btrfs：修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (CVE-2025-38034)

 在 Linux 内核中，以下漏洞已修复：

 vxlan：注释 FDB 数据争用 (CVE-2025-38037)

 在 Linux 内核中，以下漏洞已修复：

 serial：mctrl_gpio：将 disable_ms 拆分为 sync 和 no_sync API (CVE-2025-38040)

 在 Linux 内核中，以下漏洞已修复：

 virtio_ring：通过将 event_triggered 标记为 KCSAN 的 racy 修复数据争用 (CVE-2025-38048)

 在 Linux 内核中，以下漏洞已修复：

 smb：客户端：修复 cifs_fill_dirent 中的释放后使用 (CVE-2025-38051)

 在 Linux 内核中，以下漏洞已修复：

 __legitimize_mnt()：对 MNT_SYNC_UMOUNT 的检查应在 mount_lock 下 (CVE-2025-38058)

 在 Linux 内核中，以下漏洞已修复：

 genirq/msi：将 IOMMU IOVA 直接存储在 msi_desc 而不是 iommu_cookie 中 (CVE-2025-38062)

 在 Linux 内核中，以下漏洞已修复：

 dm：修复由 REQ_PREFLUSH 造成的无条件 IO 节流 (CVE-2025-38063)

 在 Linux 内核中，以下漏洞已修复：

 dm cache：通过失败的设备恢复时阻断重试，防止 BUG_ON (CVE-2025-38066)

 在 Linux 内核中，以下漏洞已修复：

 crypto：lzo - 修复压缩缓冲区溢出 (CVE-2025-38068)

 在 Linux 内核中，以下漏洞已修复：

 x86/mm：检查来自 memblock_phys_alloc_range() 的返回值 (CVE-2025-38071)

 在 Linux 内核中，以下漏洞已修复：

 libnvdimm/labels：修复 nd_label_data_init() 中的除法错误 (CVE-2025-38072)

 在 Linux 内核中，以下漏洞已修复：

 scsi：target：iscsi：修复已删除的连接时的超时 (CVE-2025-38075)

 在 Linux 内核中，以下漏洞已修复：

 crypto：algif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

运行“dnf update kernel --releasever 2023.7.20250623”以更新系统。

另见

https://alas.aws.amazon.com//AL2023/ALAS2023-2025-1037.html

https://alas.aws.amazon.com/faqs.html

https://explore.alas.aws.amazon.com/CVE-2024-56758.html

https://explore.alas.aws.amazon.com/CVE-2025-21816.html

https://explore.alas.aws.amazon.com/CVE-2025-38000.html

https://explore.alas.aws.amazon.com/CVE-2025-38001.html

https://explore.alas.aws.amazon.com/CVE-2025-38003.html

https://explore.alas.aws.amazon.com/CVE-2025-38004.html

https://explore.alas.aws.amazon.com/CVE-2025-38031.html

https://explore.alas.aws.amazon.com/CVE-2025-38034.html

https://explore.alas.aws.amazon.com/CVE-2025-38037.html

https://explore.alas.aws.amazon.com/CVE-2025-38040.html

https://explore.alas.aws.amazon.com/CVE-2025-38048.html

https://explore.alas.aws.amazon.com/CVE-2025-38051.html

https://explore.alas.aws.amazon.com/CVE-2025-38058.html

https://explore.alas.aws.amazon.com/CVE-2025-38062.html

https://explore.alas.aws.amazon.com/CVE-2025-38063.html

https://explore.alas.aws.amazon.com/CVE-2025-38066.html

https://explore.alas.aws.amazon.com/CVE-2025-38068.html

https://explore.alas.aws.amazon.com/CVE-2025-38071.html

https://explore.alas.aws.amazon.com/CVE-2025-38072.html

https://explore.alas.aws.amazon.com/CVE-2025-38075.html

https://explore.alas.aws.amazon.com/CVE-2025-38079.html

https://explore.alas.aws.amazon.com/CVE-2025-38097.html

插件详情

严重性: Medium

ID: 240328

文件名: al2023_ALAS2023-2025-1037.nasl

版本: 1.4

类型: local

代理: unix

发布时间: 2025/6/23

最近更新时间: 2025/8/27

支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.1

CVSS v2

风险因素: Medium

基本分数: 4.6

时间分数: 3.6

矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 分数来源: CVE-2024-56758

CVSS v3

风险因素: Medium

基本分数: 5.5

时间分数: 5

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:amazon:linux:kernel-libbpf, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.141-155.222, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:python3-perf, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf-static, p-cpe:/a:amazon:linux:kernel-libbpf-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf-devel, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-debuginfo

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可利用: true

易利用性: No known exploits are available

补丁发布日期: 2025/6/23

漏洞发布日期: 2025/1/6

参考资料信息

CVE: CVE-2024-56758, CVE-2025-21816, CVE-2025-38000, CVE-2025-38001, CVE-2025-38003, CVE-2025-38004, CVE-2025-38031, CVE-2025-38034, CVE-2025-38037, CVE-2025-38040, CVE-2025-38048, CVE-2025-38051, CVE-2025-38058, CVE-2025-38062, CVE-2025-38063, CVE-2025-38066, CVE-2025-38068, CVE-2025-38071, CVE-2025-38072, CVE-2025-38075, CVE-2025-38079, CVE-2025-38097