Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-356)
high Nessus 插件 ID 182458
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2023-356 公告中提及的多个漏洞影响。在 Linux 内核 6.4.2 及之前版本的 USB 子系统中发现了一个问题。drivers/usb/core/sysfs.c 中的 read_descriptors 出现越界和崩溃漏洞。(CVE-2023-37453)
nftables nf_osf_match_one() 中的越界读取漏洞 (CVE-2023-39189)
在 Linux 内核的 Netfilter 子系统中发现了一个缺陷。xt_u32 模块未验证 xt_u32 结构中的字段。本地特权攻击者可利用此缺陷，通过以数组边界外的值设置尺寸字段来触发越界读取，从而导致程序崩溃或信息泄露。(CVE-2023-39192)
在 Linux 内核的 Netfilter 子系统中发现了一个缺陷。sctp_mt_check 未验证 flag_count 字段。本地特权 (CAP_NET_ADMIN) 攻击者可利用此缺陷触发越界读取，从而导致程序崩溃或信息泄露。(CVE-2023-39193)
Linux 内核中 kmalloc_reserve() 中的整数溢出可能允许本地用户导致系统崩溃，或在某些情况下在内核空间中执行代码。(CVE-2023-42752)
上游提交对此问题的描述如下：
如果 ip_set_hash_netportnet 中缺少 IP_SET_HASH_WITH_NET0 宏，在计算数组偏移时可能会使用错误的“CIDR_POS(c)”，造成整数下溢，最终导致 slab 越界访问问题。(CVE-2023-42753)
在 rsvp_change() 中发现了一个缺陷。根本原因是 slab 越界访问，但由于原始指针的偏移是“unsign int”，完全由用户控制，因此该行为通常为失控指针访问。(CVE-2023-42755)
在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)
Linux 内核 net/sched: sch_hfsc（HFSC qdisc 流量控制）组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。
如果包含链接共享曲线（如设有 HFSC_FSC 标志）的类的父类不含链接共享曲线，init_vf() 将在父类上调用 vttree_insert()，但 update_vf() 中会跳过 vttree_remove()。这会留下一个悬摆指针，可能导致释放后使用。
我们建议升级过去的提交 b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)
Linux 内核 net/sched: sch_qfq 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。
当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。
我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)
在 Linux 内核中，以下漏洞已修复：
netfilter: nftables: exthdr：修复 4 字节堆栈 OOB 写入
如果 priv->len 为 4 的倍数，则 dst[len / 4] 可写入经过目标数组，导致堆栈损坏。
如果 ->len 不是寄存器大小的倍数，则必须使用此构造来清除寄存器的其余部分，以便为其添加与 nft_payload.c 相同的条件。
该错误已在 4.1 周期中添加，然后会在添加 whentcp/sctp 和 ip 选项支持的情况下被复制/继承。
Zero Day Initiative 计划报告的错误（ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961）。(CVE-2023-52628)
在 Linux 内核中，以下漏洞已修复：
USBcore通过不覆盖 hub_port_init() 中的 udev->descriptor 修复争用 (CVE-2023-52886)
在 Linux 内核中，以下漏洞已修复：
netfilteripset为 ip_set_hash_netportnet.c 添加缺少的 IP_SET_HASH_WITH_NET0 宏 (CVE-2023-53179)
在 Linux 内核中，以下漏洞已修复：
af_unix修复有关 user->unix_inflight 的数据争用。 (CVE-2023-53204)
在 Linux 内核中，以下漏洞已修复：
KVMnSVM基于 L1 状态而非 L2 状态加载 L1 的 TSC 乘数 (CVE-2023-53208)
在 Linux 内核中，以下漏洞已修复：
md/raid5-cache修复 r5l_flush_stripe_to_raid() 的 null-ptr-deref (CVE-2023-53210)
在 Linux 内核中，以下漏洞已修复：
drm/msm/mdp5不泄漏某些平面状态CVE-2023-53324
在 Linux 内核中，以下漏洞已修复：
pstore/ram检查 init 期间空 przs 的开头 (CVE-2023-53331)
在 Linux 内核中，以下漏洞已修复：
lwt修复 BPF xmit ops 的返回值 (CVE-2023-53338)
在 Linux 内核中，以下漏洞已修复：
skbuffskb_segment使用 skbuff frags 前调用零复制函数 (CVE-2023-53354)
在 Linux 内核中，以下漏洞已修复：
tracing修复 cpu 缓冲区写入与交换之间的争用问题CVE-2023-53368
在 Linux 内核中，以下漏洞已修复：
ACPICA将 AML_NO_OPERAND_RESOLVE 标记添加到定时器 (CVE-2023-53395)
在 Linux 内核中，以下漏洞已修复：
xsk修复套接字清理期间的 xsk_diag 释放后使用错误 (CVE-2023-53426)
在 Linux 内核中，以下漏洞已修复：
x86/MCE始终保存 AMD Zen IF Poison 错误的 CS 寄存器 (CVE-2023-53438)
在 Linux 内核中，以下漏洞已修复：
HIDmultitouch修正 hidinput input_dev 名称的 devm 设备引用 (CVE-2023-53454)
在 Linux 内核中，以下漏洞已修复：
scsiqla4xxx解析 nlattrs 时添加长度检查 (CVE-2023-53456)
在 Linux 内核中，以下漏洞已修复：
hsr修复 fill_frame_info() 中的 uninit-value 访问 (CVE-2023-53462)
在 Linux 内核中，以下漏洞已修复：
kobject在 kset_register() 中为 kset->kobj.ktype 添加健全性检查 (CVE-2023-53480)
在 Linux 内核中，以下漏洞已修复：
iommu/amd/iommu_v2修复 pasid 取消绑定时的 pasid_state refcount dec hit 0 警告 (CVE-2023-53501)
在 Linux 内核中，以下漏洞已修复：
PM / devfreq修复 devfreq_dev_release() 中的泄漏 (CVE-2023-53518)
在 Linux 内核中，以下漏洞已修复：
jbd2从检查点删除“jh->b_transaction”之前先对其进行检查 (CVE-2023-53526)
在 Linux 内核中，以下漏洞已修复：
null_blk修复轮询请求超时处理 (CVE-2023-53531)
在 Linux 内核中，以下漏洞已修复：
drm/i915标记 GuC 虚拟引擎的请求以避免释放后使用 (CVE-2023-53552)
在 Linux 内核中，以下漏洞已修复：
bpf拒绝 bpf_sk_assign 中的未哈希套接字 (CVE-2023-53585)
在 Linux 内核中，以下漏洞已修复：
driversbase取消注册设备时释放 devm 资源 (CVE-2023-53596)
在 Linux 内核中，以下漏洞已修复：
Drivershvvmbus不要取消引用 ACPI 根对象句柄 (CVE-2023-53647)
在 Linux 内核中，以下漏洞已修复：
perf trace实际释放 evsel->priv 区域 (CVE-2023-53649)
在 Linux 内核中，以下漏洞已修复：
ext4修复 ext4_fname_{setup_filename,prepare_lookup} 中的内存泄漏 (CVE-2023-53662)
在 Linux 内核中，以下漏洞已修复：
KVMnSVM对嵌套 TSC 缩放支持进行检查而非断言 (CVE-2023-53663)
在 Linux 内核中，以下漏洞已修复：
btrfs如果未能找到内联 backref则输出额外的调试信息 (CVE-2023-53672)
在 Linux 内核中，以下漏洞已修复：
scsitargetiscsi修复 lio_target_nacl_info_show() 中的缓冲区溢出 (CVE-2023-53676)
在 Linux 内核中，以下漏洞已修复：
NFS修复一个潜在的数据损坏 (CVE-2023-53711)
在 Linux 内核中，以下漏洞已修复：
mdraid1修复 raid1_remove_disk() 中潜在的 OOB (CVE-2023-53722)
在 Linux 内核中，以下漏洞已修复：
arm64csum修复 IP 校验和代码中负长度的 OoB 访问 (CVE-2023-53726)
在 Linux 内核中，以下漏洞已修复：
net/schedfq_pie避免 fq_pie_timer() 中的停止CVE-2023-53727]
在 Linux 内核中，以下漏洞已修复：
PCI在 coalescing 之后释放已释放的资源CVE-2023-53743
在 Linux 内核中，以下漏洞已修复：
net处理 kmalloc_reserve() 中的整数溢出 (CVE-2023-53752)
在 Linux 内核中，以下漏洞已修复：
cryptoapi - 使用 crypto_destroy_instance 中的工作队列 (CVE-2023-53799)
在 Linux 内核中，以下漏洞已修复：
cryptolib/mpi - 避免 mpi_cmp_ui() 中的空指针取消引用 (CVE-2023-53817)
在 Linux 内核中，以下漏洞已修复：
kcm修复 kcm_sendmsg() 中 SOCK_DGRAM 的错误处理。 (CVE-2023-53825)
在 Linux 内核中，以下漏洞已修复：
net在 sk_mc_loop() 中读取一次 sk->sk_family (CVE-2023-53831)
在 Linux 内核中，以下漏洞已修复：
bpfsockmap修复锁定更改后的 skb refcnt 争用 (CVE-2023-53836)
在 Linux 内核中，以下漏洞已修复：
md/raid5-cache修复 r5l_exit_log() 中的死锁 (CVE-2023-53848)
在 Linux 内核中，以下漏洞已修复：
ofoverlay提前调用 of_changeset_init() (CVE-2023-53856)
在 Linux 内核中，以下漏洞已修复：
dm不尝试将 IO 置于 RCU 保护之下 (CVE-2023-53860)
在 Linux 内核中，以下漏洞已修复：
ext4修正 ext4_mb_good_group 中的 grp 验证 (CVE-2023-53861)
在 Linux 内核中，以下漏洞已修复：
netipv4修复 __inet_del_ifa() 中的一个内存泄漏 (CVE-2023-53995)
在 Linux 内核中，以下漏洞已修复：
x86/sev使 enc_dec_hypercall() 接受大小而不是 npage (CVE-2023-53996)
在 Linux 内核中，以下漏洞已修复：
af_unix修复有关 unix_tot_inflight 的数据争用。 (CVE-2023-54006)
在 Linux 内核中，以下漏洞已修复：
audit修复 __audit_inode_child() 中可能的软锁定 (CVE-2023-54045)
在 Linux 内核中，以下漏洞已修复：
kcm修复 kcm_sendmsg() 错误路径中的内存泄漏 (CVE-2023-54112)
在 Linux 内核中，以下漏洞已修复：
rcu安全转储 vmalloc 内存信息 (CVE-2023-54113)
在 Linux 内核中，以下漏洞已修复：
s390/dcssblk修复 list_add 损坏导致的内核崩溃 (CVE-2023-54117)
在 Linux 内核中，以下漏洞已修复：
autofs修复 autofs_catatonic_mode 中 waitqueues 的内存泄漏 (CVE-2023-54134)
在 Linux 内核中，以下漏洞已修复：
vfio/type1修复 cap_migration 信息泄漏 (CVE-2023-54137)
在 Linux 内核中，以下漏洞已修复：
scsitargetcore修复 target_cmd_counter 泄漏 (CVE-2023-54154)
在 Linux 内核中，以下漏洞已修复：
of unittest修复 of_unittest_find_node_by_name() 中的空指针取消引用 (CVE-2023-54178)
在 Linux 内核中，以下漏洞已修复：
bpf修复验证 allow_ptr_leaks 中的问题 (CVE-2023-54181)
在 Linux 内核中，以下漏洞已修复：
btrfs修复 lockdep 崩溃以及运行延迟的项目失败后可能发生的死锁 (CVE-2023-54224)
在 Linux 内核中，以下漏洞已修复：
ambabus修复 refcount 泄漏 (CVE-2023-54230)
在 Linux 内核中，以下漏洞已修复：
btrfs设置在 relocate_one_page 中的 read_folio 之后映射的页面范围 (CVE-2023-54253)
在 Linux 内核中，以下漏洞已修复：
btrfs在 ino 查找 ioctl 期间在 inode 查找之前释放路径CVE-2023-54281
在 Linux 内核中，以下漏洞已修复：
KVMSVM从源 VM 获取源 vCPU 以进行 SEV-ES 主机内迁移 (CVE-2023-54296)
在 Linux 内核中，以下漏洞已修复：
usbtypecbus验证合作伙伴在 typec_altmode_attention 中存在 (CVE-2023-54299)
在用于加密算法 scatterwalk 功能的 Linux 内核 API 中发现了空指针取消引用缺陷。当用户使用特定套接字配置构造恶意数据包时，就会出现此问题，这可能允许本地用户崩溃系统或提升其在系统上的权限。(CVE-2023-6176)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update kernel --releasever 2023.2.20231002”或“dnf update --advisory ALAS2023-2023-356 --releasever 2023.2.20231002”以更新系统。另见
https://explore.alas.aws.amazon.com/CVE-2023-54224.html
https://explore.alas.aws.amazon.com/CVE-2023-54230.html
https://explore.alas.aws.amazon.com/CVE-2023-54253.html
https://explore.alas.aws.amazon.com/CVE-2023-54281.html
https://explore.alas.aws.amazon.com/CVE-2023-54296.html
https://explore.alas.aws.amazon.com/CVE-2023-54299.html
https://explore.alas.aws.amazon.com/CVE-2023-6176.html
https://explore.alas.aws.amazon.com/CVE-2023-42752.html
https://explore.alas.aws.amazon.com/CVE-2023-42753.html
https://explore.alas.aws.amazon.com/CVE-2023-42755.html
https://explore.alas.aws.amazon.com/CVE-2023-45871.html
https://alas.aws.amazon.com//AL2023/ALAS2023-2023-356.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2023-37453.html
https://explore.alas.aws.amazon.com/CVE-2023-39189.html
https://explore.alas.aws.amazon.com/CVE-2023-39192.html
https://explore.alas.aws.amazon.com/CVE-2023-39193.html
https://explore.alas.aws.amazon.com/CVE-2023-4623.html
https://explore.alas.aws.amazon.com/CVE-2023-4921.html
https://explore.alas.aws.amazon.com/CVE-2023-52628.html
https://explore.alas.aws.amazon.com/CVE-2023-52886.html
https://explore.alas.aws.amazon.com/CVE-2023-53179.html
https://explore.alas.aws.amazon.com/CVE-2023-53204.html
https://explore.alas.aws.amazon.com/CVE-2023-53208.html
https://explore.alas.aws.amazon.com/CVE-2023-53210.html
https://explore.alas.aws.amazon.com/CVE-2023-53324.html
https://explore.alas.aws.amazon.com/CVE-2023-53331.html
https://explore.alas.aws.amazon.com/CVE-2023-53338.html
https://explore.alas.aws.amazon.com/CVE-2023-53354.html
https://explore.alas.aws.amazon.com/CVE-2023-53368.html
https://explore.alas.aws.amazon.com/CVE-2023-53395.html
https://explore.alas.aws.amazon.com/CVE-2023-53426.html
https://explore.alas.aws.amazon.com/CVE-2023-53438.html
https://explore.alas.aws.amazon.com/CVE-2023-53454.html
https://explore.alas.aws.amazon.com/CVE-2023-53456.html
https://explore.alas.aws.amazon.com/CVE-2023-53462.html
https://explore.alas.aws.amazon.com/CVE-2023-53480.html
https://explore.alas.aws.amazon.com/CVE-2023-53501.html
https://explore.alas.aws.amazon.com/CVE-2023-53518.html
https://explore.alas.aws.amazon.com/CVE-2023-53526.html
https://explore.alas.aws.amazon.com/CVE-2023-53531.html
https://explore.alas.aws.amazon.com/CVE-2023-53552.html
https://explore.alas.aws.amazon.com/CVE-2023-53585.html
https://explore.alas.aws.amazon.com/CVE-2023-53596.html
https://explore.alas.aws.amazon.com/CVE-2023-53647.html
https://explore.alas.aws.amazon.com/CVE-2023-53649.html
https://explore.alas.aws.amazon.com/CVE-2023-53662.html
https://explore.alas.aws.amazon.com/CVE-2023-53663.html
https://explore.alas.aws.amazon.com/CVE-2023-53672.html
https://explore.alas.aws.amazon.com/CVE-2023-53676.html
https://explore.alas.aws.amazon.com/CVE-2023-53711.html
https://explore.alas.aws.amazon.com/CVE-2023-53722.html
https://explore.alas.aws.amazon.com/CVE-2023-53726.html
https://explore.alas.aws.amazon.com/CVE-2023-53727.html
https://explore.alas.aws.amazon.com/CVE-2023-53743.html
https://explore.alas.aws.amazon.com/CVE-2023-53752.html
https://explore.alas.aws.amazon.com/CVE-2023-53799.html
https://explore.alas.aws.amazon.com/CVE-2023-53817.html
https://explore.alas.aws.amazon.com/CVE-2023-53825.html
https://explore.alas.aws.amazon.com/CVE-2023-53831.html
https://explore.alas.aws.amazon.com/CVE-2023-53836.html
https://explore.alas.aws.amazon.com/CVE-2023-53848.html
https://explore.alas.aws.amazon.com/CVE-2023-53856.html
https://explore.alas.aws.amazon.com/CVE-2023-53860.html
https://explore.alas.aws.amazon.com/CVE-2023-53861.html
https://explore.alas.aws.amazon.com/CVE-2023-53995.html
https://explore.alas.aws.amazon.com/CVE-2023-53996.html
https://explore.alas.aws.amazon.com/CVE-2023-54006.html
https://explore.alas.aws.amazon.com/CVE-2023-54045.html
https://explore.alas.aws.amazon.com/CVE-2023-54112.html
https://explore.alas.aws.amazon.com/CVE-2023-54113.html
https://explore.alas.aws.amazon.com/CVE-2023-54117.html
https://explore.alas.aws.amazon.com/CVE-2023-54134.html
https://explore.alas.aws.amazon.com/CVE-2023-54137.html
https://explore.alas.aws.amazon.com/CVE-2023-54154.html
插件详情
严重性: High
ID: 182458
文件名: al2023_ALAS2023-2023-356.nasl
版本: 1.35
类型: local
代理: unix
发布时间: 2023/10/3
最近更新时间: 2026/2/12
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2023-53676
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:kernel-libbpf-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.55-75.123, p-cpe:/a:amazon:linux:kernel-tools-devel, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:python3-perf, p-cpe:/a:amazon:linux:kernel-libbpf-static, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf, p-cpe:/a:amazon:linux:bpftool-debuginfo
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2023/9/27
漏洞发布日期: 2023/9/6
参考资料信息
CVE: CVE-2023-37453, CVE-2023-39189, CVE-2023-39192, CVE-2023-39193, CVE-2023-42752, CVE-2023-42753, CVE-2023-42755, CVE-2023-45871, CVE-2023-4623, CVE-2023-4921, CVE-2023-52628, CVE-2023-52886, CVE-2023-53179, CVE-2023-53204, CVE-2023-53208, CVE-2023-53210, CVE-2023-53324, CVE-2023-53331, CVE-2023-53338, CVE-2023-53354, CVE-2023-53368, CVE-2023-53395, CVE-2023-53426, CVE-2023-53438, CVE-2023-53454, CVE-2023-53456, CVE-2023-53462, CVE-2023-53480, CVE-2023-53501, CVE-2023-53518, CVE-2023-53526, CVE-2023-53531, CVE-2023-53552, CVE-2023-53585, CVE-2023-53596, CVE-2023-53647, CVE-2023-53649, CVE-2023-53662, CVE-2023-53663, CVE-2023-53672, CVE-2023-53676, CVE-2023-53711, CVE-2023-53722, CVE-2023-53726, CVE-2023-53727, CVE-2023-53743, CVE-2023-53752, CVE-2023-53799, CVE-2023-53817, CVE-2023-53825, CVE-2023-53831, CVE-2023-53836, CVE-2023-53848, CVE-2023-53856, CVE-2023-53860, CVE-2023-53861, CVE-2023-53995, CVE-2023-53996, CVE-2023-54006, CVE-2023-54045, CVE-2023-54112, CVE-2023-54113, CVE-2023-54117, CVE-2023-54134, CVE-2023-54137, CVE-2023-54154, CVE-2023-54178, CVE-2023-54181, CVE-2023-54224, CVE-2023-54230, CVE-2023-54253, CVE-2023-54281, CVE-2023-54296, CVE-2023-54299, CVE-2023-6176