遠端主機上安裝的核心版本早於 5.10.147-133.644。因此，會受到 ALAS2KERNEL-5.10-2022-021 公告中所提及的多個弱點影響。

    2024-06-06：已將 CVE-2022-48651 新增至此公告。

    2024-05-23：已將 CVE-2022-3544 新增至此公告。

    在 Linux 核心的 fs/inode.c:inode_init_owner() 函式邏輯中發現一個弱點，當目錄是 SGID 且隸屬於特定群組，並可由非此群組成員的使用者寫入時，本機使用者可藉此弱點為 XFS 檔案系統建立具有非預定群組所有權、且具有群組執行和 SGID 權限位元集的檔案。這可能導致系統給予原本不應該給予的過多權限。此弱點與之前的 CVE-2018-13405 弱點類似，現新增了遺漏的 XFS 修補程式。(CVE-2021-4037)

    在 Linux 核心中發現一個缺陷。現有的 KVM SEV API 中存在弱點，非 root (主機) 使用者層級應用程式可以藉由在支援安全加密虛擬化 (SEV) 的 AMD CPU 中建立機密來賓 VM 執行個體來損毀主機核心。(CVE-2022-0171)

    在 Linux 核心的 Unix 通訊端記憶體回收和 io_uring 中發現釋放後使用缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-2602)

    在 i740 驅動程式中發現 Linux 核心缺陷。Userspace 程式可透過 ioctl() 介面將任何值傳遞至驅動程式，而驅動程式不會檢查「pixclock」的值，因此可能會造成除以零錯誤。(CVE-2022-3061)

    在 Linux 核心中發現一個歸類為「有問題」的弱點。受影響的是 Netfilter 元件中 mm/damon/sysfs.c 檔案的 damon_sysfs_add_target 函式。攻擊者可利用此弱點造成記憶體洩漏。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211044。(CVE-2022-3544)

    在 5.19 版之前的 Linux 核心中發現一個問題。在 drivers/video/fbdev/pxa3xx-gcu.c 的 pxa3xx_gcu_write 中，count 參數存在 size_t 與 int 類型沖突，這會導致整數溢位和繞過大小檢查。之後，因為它會作為 copy_from_user() 的第三個引數使用，所以可能引致堆積溢位。(CVE-2022-39842)

    本機攻擊者可以利用此弱點，在安裝 Linux Kernel 6.0-rc2 的受影響裝置上造成敏感資訊洩漏。攻擊者必須先取得在目標系統上執行高權限程式碼的能力，才能攻擊此弱點。nft_osf_eval 函式中存在特定瑕疵。產生此問題的原因是，在存取記憶體之前未正確執行記憶體初始化。攻擊者可結合其他弱點，在目前核心的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-18540。(CVE-2022-42432)

    在 Linux 核心中，下列弱點已解決： ipvlan：修復由未設定的 skb->mac_header 造成的超出邊界錯誤。如果使用 AF_PACKET 通訊端透過 ipvlan 傳送封包，且 AF_PACKET 通訊端的預設 xmit 函式已透過 setsockopt() 從 dev_queue_xmit() 變更為 packet_direct_xmit()，而且具有 PACKET_QDISC_BYPASS 選項名稱，則系統可能不會重設 skb->mac_header 並保持 65535 的初始值，這可能會觸發 slab 超出邊界錯誤，如下所示：(CVE-2022-48651)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：kernel (ALASKERNEL-5.10-2022-021)

high Nessus Plugin ID 166495

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.11 Jun 10, 2024, 9:01 AM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202406100901
版本 1.10 Jun 8, 2024, 3:36 AM CVE (set "CVE" coverage to "CVE-2021-4037,CVE-2022-0171,CVE-2022-2602,CVE-2022-3061,CVE-2022-3544,CVE-2022-39842,CVE-2022-42432,CVE-2022-48651") Detection (updated detection logic) Exploit attributes ("Exploitability ease" changed from "Exploits are available" to "No known exploits are available") Plugin metadata Plugin Feed: 202406080336
版本 1.9 May 27, 2024, 11:42 AM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202405271142
版本 1.8 May 25, 2024, 4:53 AM CVE (set "CVE" coverage to "CVE-2021-4037,CVE-2022-0171,CVE-2022-2602,CVE-2022-3061,CVE-2022-3544,CVE-2022-39842,CVE-2022-42432") Detection (updated detection logic) Exploit attributes ("Exploitability ease" changed from "Exploits are available" to "No known exploits are available") Plugin metadata Plugin Feed: 202405250453
版本 1.7 Jan 15, 2024, 2:36 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202401151436
版本 1.6 May 4, 2023, 4:01 PM Plugin metadata Plugin Feed: 202305041601
版本 1.5 Apr 18, 2023, 10:03 AM Regenerated based on advisory update Plugin Feed: 202304181003
版本 1.4 Mar 21, 2023, 7:30 PM Plugin metadata Plugin Feed: 202303211930
版本 1.3 Nov 29, 2022, 4:20 PM CVSS metrics ("CVSSv2 score" changed from "6.6" to "6.8") CVSS metrics ("CVSSv2 vector" changed from "CVSS2#AV:L/AC:L/Au:N/C:C/I:N/A:C" to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202211291620
版本 1.2 Oct 26, 2022, 1:51 AM New Plugin Feed: 202210260151