Amazon Linux 2:核心 (ALAS-2023-2268)

critical Nessus Plugin ID 182627

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的核心版本早於 4.14.322-244.536。因此,會受到 ALAS2-2023-2268 公告中所提及的多個弱點影響。

在 Linux 核心的 GFS2 檔案系統中發現一個瑕疵。在損毀的 gfs2 檔案系統上,evict 程式碼可以嘗試參照已被釋放並設定為 NULL 的參照日誌描述元結構 jdesc。呼叫 gfs2_trans_begin 時,此問題可導致 Null 指標解除參照,然後 ingfs2_evict_inode() 失敗。(CVE-2023-3212)

在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。

不當處理 NFT_MSG_NEWRULE 的錯誤可能導致在相同交易中使用懸置指標,進而造成釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成特權提升問題。

我們建議升級過去的 commit 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

XSA-423 的修正為 Linux 的 netback 驅動程式新增邏輯,以處理前端分割封包的方式,使得併非所有標頭都會成為一個整體。遺憾的是,此處引入的邏輯並未考量極端情況,即整個封包分割成通訊協定允許的盡可能多的片段,但其仍小於為將所有 (如有可能) 標頭保持在一起而特別處理的區域。因此,此類異常封包會在驅動程式中觸發緩衝區滿溢。
(CVE-2023-34319)

在 Linux 核心的分類器 (cls_fw、cls_u32 和 cls_route) 中,發現 net/sched/cls_fw.c 存在釋放後使用缺陷。本機攻擊者可利用此缺陷執行本機特權提升,這是由於未正確處理現有篩選器,進而導致核心資訊洩漏問題。(CVE-2023-4128)

Linux 核心的 net/sched:cls_route 元件中有一個釋放後使用弱點,可遭惡意利用來提升本機權限。

在現有篩選器上呼叫 route4_change() 時,一律會將整個 tcf_result 結構複製到篩選器的新執行個體中。這會在將篩選器限制更新至類別時造成問題,因為一律在成功路徑中的舊執行個體上呼叫 tcf_unbind_filter() 會減少仍參照之類別的 filter_cnt 並允許將其刪除,進而造成釋放後使用。

建議升級之前的 commit b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8。(CVE-2023-4206)

Linux 核心的 net/sched: cls_u32 元件中有一個釋放後使用弱點,可遭惡意利用來提升本機權限。

在現有篩選器上呼叫 u32_change() 時,一律會將整個 tcf_result 結構複製到篩選器的新執行個體中。這會在將篩選器限制更新至類別時造成問題,因為一律在成功路徑中的舊執行個體上呼叫 tcf_unbind_filter() 會減少仍參照之類別的 filter_cnt 並允許將其刪除,進而造成釋放後使用。

建議升級之前的 commit 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81。(CVE-2023-4208)

在 Linux 核心中,下列弱點已解決:

SUNRPC:修復 svc_tcp_listen_data_ready() 中的 UAF 問題 (CVE-2023-52885)

在 Linux 核心的 SCTP 子系統中,在 net/sctp/socket.c 的 sctp_auto_asconf_init 中發現因鎖死而導致的拒絕服務弱點。此瑕疵允許具有本機使用者權限的來賓觸發鎖死,並可能造成系統當機。(CVE-2024-0639)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

執行「yum update kernel」以更新系統。

另請參閱

https://alas.aws.amazon.com/AL2/ALAS-2023-2268.html

https://alas.aws.amazon.com/faqs.html

https://alas.aws.amazon.com/cve/html/CVE-2023-3212.html

https://alas.aws.amazon.com/cve/html/CVE-2023-3390.html

https://alas.aws.amazon.com/cve/html/CVE-2023-34319.html

https://alas.aws.amazon.com/cve/html/CVE-2023-4128.html

https://alas.aws.amazon.com/cve/html/CVE-2023-4206.html

https://alas.aws.amazon.com/cve/html/CVE-2023-4208.html

https://alas.aws.amazon.com/cve/html/CVE-2023-52885.html

https://alas.aws.amazon.com/cve/html/CVE-2024-0639.html

Plugin 詳細資訊

嚴重性: Critical

ID: 182627

檔案名稱: al2_ALAS-2023-2268.nasl

版本: 1.10

類型: local

代理程式: unix

已發布: 2023/10/5

已更新: 2025/3/6

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.8

時間性分數: 5.3

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2023-52885

CVSS v3

風險因素: High

基本分數: 7.8

時間性分數: 7

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

CVSS v4

風險因素: Critical

Base Score: 9.3

Threat Score: 8.5

Threat Vector: CVSS:4.0/E:P

Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

CVSS 評分資料來源: CVE-2023-3390

弱點資訊

CPE: p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-headers, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-livepatch-4.14.322-244.536, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:python-perf

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2023/9/27

弱點發布日期: 2023/9/6

參考資訊

CVE: CVE-2023-3212, CVE-2023-3390, CVE-2023-34319, CVE-2023-4128, CVE-2023-4206, CVE-2023-4208, CVE-2023-52885, CVE-2024-0639