Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1350)
high Nessus 插件 ID 282382
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2025-1350 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
blk-mq修复 blk_mq_elv_switch_none 中 q->elevator 上的 NULL 取消引用 (CVE-2023-53292)
在 Linux 内核中，以下漏洞已修复：
block：修复 set_blocksize 和读取路径之间的争用问题 (CVE-2025-38073)
在 Linux 内核中，以下漏洞已修复：
HIDcore强化 s32ton()以防转换为 0 位 (CVE-2025-38556)
在 Linux 内核中，以下漏洞已修复：
netfilternf_tables拒绝更新时的重复设备 (CVE-2025-38678)
在 Linux 内核中，以下漏洞已修复：
net/schedsch_qfq修复 agg_dequeue 中的 null-deref (CVE-2025-40083)
在 Linux 内核中，以下漏洞已修复：
ACPIvideo修复 acpi_video_switch_brightness() 中的释放后使用 (CVE-2025-40211)
在 Linux 内核中，以下漏洞已修复：
af_unix初始化 unix_add_edge() 中的 scc_index。 (CVE-2025-40214)
在 Linux 内核中，以下漏洞已修复：
vsock忽略 connect() 上的信号/超时如果已建立 (CVE-2025-40248)
在 Linux 内核中，以下漏洞已修复：
netopenvswitch删除从不工作的对设置 nsh 字段的支持 (CVE-2025-40254)
在 Linux 内核中，以下漏洞已修复：
mptcp修复 mptcp_pm_del_add_timer() 中的争用CVE-2025-40257]
在 Linux 内核中，以下漏洞已修复：
mptcp修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)
在 Linux 内核中，以下漏洞已修复：
scsisg不要在 atomic 上下文中休眠 (CVE-2025-40259)
在 Linux 内核中，以下漏洞已修复：
be2net使用 OS2BMC 时传递 wrb_params (CVE-2025-40264)
在 Linux 内核中，以下漏洞已修复：
fs/proc修复 proc_readdir_de() 中的 uaf (CVE-2025-40271)
在 Linux 内核中，以下漏洞已修复：
mm/secretmem修复错误处理程序中的释放后使用争用CVE-2025-40272
在 Linux 内核中，以下漏洞已修复：
NFSD释放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)
在 Linux 内核中，以下漏洞已修复：
drm/vmwgfx对照 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)
在 Linux 内核中，以下漏洞已修复：
netschedact_connmark初始化 struct tc_ife 以修复内核泄漏CVE-2025-40279
在 Linux 内核中，以下漏洞已修复：
sctp防止 sctp_transport_update_rto 中可能的位移越界 (CVE-2025-40281)
在 Linux 内核中，以下漏洞已修复：
virtio-net修复大数据包中收到的长度检查 (CVE-2025-40292)
在 Linux 内核中，以下漏洞已修复：
iommufd在脏跟踪除法期间不会溢出 (CVE-2025-40293)
在 Linux 内核中，以下漏洞已修复：
netbridge修复因 MST 端口状态绕过而导致的释放后使用 (CVE-2025-40297)
在 Linux 内核中，以下漏洞已修复：
fbdev在 bit_putcs 中添加边界检查以修复 vmalloc 越界 (CVE-2025-40304)
在 Linux 内核中，以下漏洞已修复：
ntfs3假装 $Extend 记录为常规文件 (CVE-2025-40313)
在 Linux 内核中，以下漏洞已修复：
bpf释放环缓冲区前同步待定的 IRQ 工作 (CVE-2025-40319)
在 Linux 内核中，以下漏洞已修复：
fbdevbitblitbit_putcs* 中的边界检查字形索引 (CVE-2025-40322)
在 Linux 内核中，以下漏洞已修复：
fbcon释放 模式时将 fb_display[i]->mode 设置为 NULL (CVE-2025-40323)
在 Linux 内核中，以下漏洞已修复：
NFSD修复 nfsd4_read_release() 中的崩溃 (CVE-2025-40324)
在 Linux 内核中，以下漏洞已修复：
sctp防止 TOCTOU 越界写入 (CVE-2025-40331)
在 Linux 内核中，以下漏洞已修复：
futex不要在 exec 争用中泄漏robust_list 指针CVE-2025-40341
在 Linux 内核中，以下漏洞已修复：
drm/sysfb请勿取消引用平面重置中的空指针 (CVE-2025-40360)
在 Linux 内核中，以下漏洞已修复：
fsext4将 GFP_KERNEL 更改为 GFP_NOFS 以避免死锁 (CVE-2025-40361)
在 Linux 内核中，以下漏洞已修复：
netipv6修复 AH 输出中的跨域 memcpy 警告 (CVE-2025-40363)
在 Linux 内核中，以下漏洞已修复：
x86/fpu确保信号传递的 XFD 状态 (CVE-2025-68171)
在 Linux 内核中，以下漏洞已修复：
ftrace修复 ftrace_module_enable 中的 softlockup (CVE-2025-68173)
在 Linux 内核中，以下漏洞已修复：
nfs4_setup_readdir() ->d_parent->d_inode 取消引用的锁定不充分 (CVE-2025-68185)
在 Linux 内核中，以下漏洞已修复：
udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (CVE-2025-68191)
在 Linux 内核中，以下漏洞已修复：
bpf添加 bpf_prog_run_data_pointers() (CVE-2025-68200)
在 Linux 内核中，以下漏洞已修复：
timers修复 timer_shutdown_sync() 中的空函数指针争用 (CVE-2025-68214)
在 Linux 内核中，以下漏洞已修复：
scsicore修复由 scsi_host_busy() 触发的回归 (CVE-2025-68224)
在 Linux 内核中，以下漏洞已修复：
mptcp修复 BPF 的原型回退检测 (CVE-2025-68227)
在 Linux 内核中，以下漏洞已修复：
scsitargettcm_loop修复 tcm_loop_tpg_address_show() 中的段错误 (CVE-2025-68229)
在 Linux 内核中，以下漏洞已修复：
mm/mempool修复 HIGMEM 中毒 order>0 页面 (CVE-2025-68231)
在 Linux 内核中，以下漏洞已修复：
ipv4route防止 rt_bind_exception() 重新绑定过时的 fnhe (CVE-2025-68241)
在 Linux 内核中，以下漏洞已修复：
drm/i915避免固定到 CHV/BXT+VTD 上的 GGTT 时的锁定反转 (CVE-2025-68244)
在 Linux 内核中，以下漏洞已修复：
libceph使用 map->max_osd 的边界检查替换 BUG_ON (CVE-2025-68283)
在 Linux 内核中，以下漏洞已修复：
libceph防止 handle_auth_session_key() 中可能的越界写入 (CVE-2025-68284)
在 Linux 内核中，以下漏洞已修复：
libceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)
在 Linux 内核中，以下漏洞已修复：
usbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CVE-2025-68287)
在 Linux 内核中，以下漏洞已修复：
usbstorage修复 USB 批量传输中的内存泄漏 (CVE-2025-68288)
在 Linux 内核中，以下漏洞已修复：
smb客户端修复 cifs_construct_tcon() 中的内存泄漏 (CVE-2025-68295)
在 Linux 内核中，以下漏洞已修复：
page_pool始终添加 ATOMIC 分配的 GFP_NOWARN (CVE-2025-68321)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update kernel --releasever 2023.10.20260105”或“dnf update --advisory ALAS2023-2025-1350 --releasever 2023.10.20260105”以更新系统。另见
https://explore.alas.aws.amazon.com/CVE-2025-68185.html
https://explore.alas.aws.amazon.com/CVE-2025-68191.html
https://explore.alas.aws.amazon.com/CVE-2025-68200.html
https://explore.alas.aws.amazon.com/CVE-2025-68214.html
https://explore.alas.aws.amazon.com/CVE-2025-68224.html
https://explore.alas.aws.amazon.com/CVE-2025-68227.html
https://explore.alas.aws.amazon.com/CVE-2025-68229.html
https://explore.alas.aws.amazon.com/CVE-2025-68231.html
https://explore.alas.aws.amazon.com/CVE-2025-68241.html
https://explore.alas.aws.amazon.com/CVE-2025-68244.html
https://explore.alas.aws.amazon.com/CVE-2025-68283.html
https://explore.alas.aws.amazon.com/CVE-2025-68284.html
https://explore.alas.aws.amazon.com/CVE-2025-68285.html
https://explore.alas.aws.amazon.com/CVE-2025-68287.html
https://explore.alas.aws.amazon.com/CVE-2025-68295.html
https://explore.alas.aws.amazon.com/CVE-2025-68321.html
https://explore.alas.aws.amazon.com/CVE-2025-40304.html
https://explore.alas.aws.amazon.com/CVE-2025-40313.html
https://explore.alas.aws.amazon.com/CVE-2025-40319.html
https://explore.alas.aws.amazon.com/CVE-2025-40322.html
https://explore.alas.aws.amazon.com/CVE-2025-40323.html
https://explore.alas.aws.amazon.com/CVE-2025-40324.html
https://explore.alas.aws.amazon.com/CVE-2025-40331.html
https://explore.alas.aws.amazon.com/CVE-2025-40341.html
https://explore.alas.aws.amazon.com/CVE-2025-40360.html
https://explore.alas.aws.amazon.com/CVE-2025-40361.html
https://explore.alas.aws.amazon.com/CVE-2025-40363.html
https://explore.alas.aws.amazon.com/CVE-2025-68171.html
https://explore.alas.aws.amazon.com/CVE-2025-68173.html
https://explore.alas.aws.amazon.com/CVE-2025-68288.html
https://alas.aws.amazon.com//AL2023/ALAS2023-2025-1350.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2023-53292.html
https://explore.alas.aws.amazon.com/CVE-2025-38073.html
https://explore.alas.aws.amazon.com/CVE-2025-38556.html
https://explore.alas.aws.amazon.com/CVE-2025-38678.html
https://explore.alas.aws.amazon.com/CVE-2025-40083.html
https://explore.alas.aws.amazon.com/CVE-2025-40211.html
https://explore.alas.aws.amazon.com/CVE-2025-40214.html
https://explore.alas.aws.amazon.com/CVE-2025-40248.html
https://explore.alas.aws.amazon.com/CVE-2025-40254.html
https://explore.alas.aws.amazon.com/CVE-2025-40257.html
https://explore.alas.aws.amazon.com/CVE-2025-40258.html
https://explore.alas.aws.amazon.com/CVE-2025-40259.html
https://explore.alas.aws.amazon.com/CVE-2025-40264.html
https://explore.alas.aws.amazon.com/CVE-2025-40271.html
https://explore.alas.aws.amazon.com/CVE-2025-40272.html
https://explore.alas.aws.amazon.com/CVE-2025-40273.html
https://explore.alas.aws.amazon.com/CVE-2025-40277.html
https://explore.alas.aws.amazon.com/CVE-2025-40279.html
https://explore.alas.aws.amazon.com/CVE-2025-40281.html
https://explore.alas.aws.amazon.com/CVE-2025-40292.html
插件详情
严重性: High
ID: 282382
文件名: al2023_ALAS2023-2025-1350.nasl
版本: 1.1
类型: local
代理: unix
发布时间: 2026/1/8
最近更新时间: 2026/1/8
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.2
时间分数: 4.9
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:C
CVSS 分数来源: CVE-2025-38556
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.4
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:kernel-livepatch-6.1.159-181.297, p-cpe:/a:amazon:linux:kernel-libbpf-debuginfo, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-modules-extra, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:kernel-libbpf-static, p-cpe:/a:amazon:linux:kernel-libbpf-devel, p-cpe:/a:amazon:linux:kernel-libbpf, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:python3-perf, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/1/7
漏洞发布日期: 2025/8/19
参考资料信息
CVE: CVE-2023-53292, CVE-2025-38556, CVE-2025-38678, CVE-2025-40083, CVE-2025-40211, CVE-2025-40214, CVE-2025-40248, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40264, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40277, CVE-2025-40279, CVE-2025-40281, CVE-2025-40292, CVE-2025-40293, CVE-2025-40297, CVE-2025-40304, CVE-2025-40313, CVE-2025-40319, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40331, CVE-2025-40341, CVE-2025-40360, CVE-2025-40361, CVE-2025-40363, CVE-2025-68171, CVE-2025-68173, CVE-2025-68185, CVE-2025-68191, CVE-2025-68200, CVE-2025-68214, CVE-2025-68227, CVE-2025-68229, CVE-2025-68231, CVE-2025-68241, CVE-2025-68244, CVE-2025-68283, CVE-2025-68284, CVE-2025-68285, CVE-2025-68287, CVE-2025-68288, CVE-2025-68295, CVE-2025-68321