Amazon Linux 2:核心 (ALAS-2020-1431)

high Nessus Plugin ID 137088

Synopsis

The remote Amazon Linux 2 host is missing a security update.

描述

在 Linux核心 5.0.21中,setxattr 作業會在掛載特製的 ext4 影像後,造成超出邊界寫入存取,這是因為在 memset 呼叫中使用了一個大型 old_size 值,fs/ext4/xattr.c 中的 ext4_xattr_set_entry 發生釋放後使用。(CVE-2019-19319)

在 Linux 核心 5.4.0-rc2 中,
kernel/trace/blktrace.c 中的 __blk_add_trace 函式 (用來填充 blk_io_trace 結構,並將其放置在 per-cpu 子緩衝區中) 存在釋放後使用 (讀取) 弱點。(CVE-2019-19768)

在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵,其錯誤假設 skb 只包含一個 netlink 訊息。勾點會不正確地只驗證 skb 中的第一個 netlink 訊息,並在沒有進一步處理的情況下,以授予的權限允許或拒絕 skb 內的其餘訊息。(CVE-2020-10751)

在 Linux 核心 5.6.11 及之前版本中發現一個問題,在特定的失敗案例中,sg_write 缺少 sg_remove_request 呼叫 (即 CID-83c6f2390040)。(CVE-2020-12770)

在 Linux 核心的 IPsec 中實作某些網路通訊協定時發現一個瑕疵,例如,IPv6 上的 VXLAN 和 Geneve 通道。在兩個主機之間建立加密通道時,核心無法透過加密連結正確路由通道資料,
而是傳送未加密的資料。這可讓介於兩個端點之間的任何人讀取未加密的流量。此弱點造成的主要威脅在於資料的機密性。(CVE-2020-1749)

解決方案

Run 'yum update kernel' to update your system.

另請參閱

https://alas.aws.amazon.com/AL2/ALAS-2020-1431.html

Plugin 詳細資訊

嚴重性: High

ID: 137088

檔案名稱: al2_ALAS-2020-1431.nasl

版本: 1.4

類型: local

代理程式: unix

已發布: 2020/6/4

已更新: 2022/1/26

支持的傳感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: AV:N/AC:L/Au:N/C:P/I:N/A:N

時間媒介: E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2020-1749

CVSS v3

風險因素: High

基本分數: 7.5

時間分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-livepatch-4.14.181-140.257, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:python-perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, cpe:/o:amazon:linux:2

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2020/6/3

弱點發布日期: 2019/11/27

參考資訊

CVE: CVE-2019-19319, CVE-2019-19768, CVE-2020-1749, CVE-2020-10751, CVE-2020-12770

ALAS: 2020-1431