因此，會受到 ALAS2023-2023-385 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2023-52569 新增至此公告。

    2024-07-03：已將 CVE-2023-52572 新增至此公告。

    2024-07-03：已將 CVE-2023-52580 新增至此公告。

    2024-07-03：已將 CVE-2023-52573 新增至此公告。

    2024-07-03：已將 CVE-2023-52576 新增至此公告。

    2024-07-03：已將 CVE-2023-52578 新增至此公告。

    2024-07-03：已將 CVE-2023-52582 新增至此公告。

    2024-07-03：已將 CVE-2023-52574 新增至此公告。

    2024-07-03：已將 CVE-2022-48628 新增至此公告。

    2024-07-03：已將 CVE-2023-52562 新增至此公告。

    2024-06-06：已將 CVE-2023-52501 新增至此公告。

    2024-06-06：已將 CVE-2023-52567 新增至此公告。

    2024-06-06：已將 CVE-2023-52482 新增至此公告。

    2024-03-27：已將 CVE-2023-52433 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    ceph：卸載時，中斷來自 MDS 的訊息 (CVE-2022-48628)

    Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    nf_tables netlink 控制平面交易和 nft_set 元素記憶體回收之間存在爭用情形，可能會使參照計數器反向溢位，進而造成釋放後使用弱點。

    建議升級過去的 Commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

    在 Linux 核心的 ipv4 堆疊中發現 NULL 指標解除參照瑕疵。假設在呼叫 __ip_options_compile 之前，通訊端緩衝區 (skb) 已與裝置相關聯，但如果 skb 經 ipvs 重新路由，則並非總是如此。具有 CAP_NET_ADMIN 特權的本機使用者可利用此問題造成系統當機。(CVE-2023-42754)

    在 Linux 核心的 Netfilter 子系統中發現一個瑕疵。由於對錯誤的 `set` 叫用 `__ip_set_put` ，IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之間的爭用情形可導致核心錯誤。
    本機使用者可能會利用此問題導致系統當機。(CVE-2023-42756)

    Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    在相同交易的鏈結繫結中新增和移除規則會導致釋放後使用。

    建議升級過去的 Commit f15f29fd4779be8a418b66e9d52979bb6d6c2325。(CVE-2023-5197)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_rbtree：略過此交易中新元素的同步 GC

    此交易中的新元素可能會在交易結束前到期。略過此類元素的同步 GC，否則提交路徑可能會繞過已釋放的物件。交易完成後，async GC 會收集此類過期的元素。(CVE-2023-52433)

    在 Linux 核心中，下列弱點已解決：

    x86/srso：新增 Hygon 處理器的 SRSO 緩解措施 (CVE-2023-52482)

    在 Linux 核心中，下列弱點已解決：

    ring-buffer：不會嘗試讀取過去的認可 (CVE-2023-52501)

    在 Linux 核心中，下列弱點已解決：

    mm/slab_common：修正 kmem_cache_destroy() 後發生的 slab_caches 清單損毀 (CVE-2023-52562)

    在 Linux 核心中，下列弱點已解決：

    serial：8250_port：使用前檢查 IRQ 資料 (CVE-2023-52567)

    在 Linux 核心中，下列弱點已解決：

    btrfs：在無法插入延遲的 dir 索引項目後移除 BUG() (CVE-2023-52569)

    在 Linux 核心中，下列弱點已解決：

    cifs：修正 cifs_demultiplex_thread() 中的 UAF (CVE-2023-52572)

    在 Linux 核心中，下列弱點已解決：

    net：rds：修正可能的 NULL 指標解除參照 (CVE-2023-52573)

    在 Linux 核心中，下列弱點已解決：

    team：team 裝置類型發生變更時，修正 NULL 指標解除參照 (CVE-2023-52574)

    在 Linux 核心中，下列弱點已解決：

    x86/mm、kexec、ima：使用 ima_free_kexec_buffer() 中的 memblock_free_late() (CVE-2023-52576)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：使用 DEV_STATS_INC() (CVE-2023-52578)

    在 Linux 核心中，下列弱點已解決：

    net/core：修正 ETH_P_1588 流量解剖器 (CVE-2023-52580)

    在 Linux 核心中，下列弱點已解決：

    netfs：僅為每個 folio 呼叫一次 folio_start_fscache() (CVE-2023-52582)

    Linux 核心的 fs/smb/client 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    如果 smb3_fs_context_parse_param 中發生錯誤，ctx->password 會被釋放，但欄位未設為 NULL，其可導致重複釋放。

    我們建議升級過去的 commit e6e43b8aa7cd3c3af686caf0c2e11819a886d705。(CVE-2023-5345)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-385)

high Nessus Plugin ID 183798

版本 1.7

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.2

版本 1.1

版本 1.1

版本 1.0

版本 1.7 Jul 5, 2024, 2:41 PM CVE (set "CVE" coverage to "CVE-2022-48628,CVE-2023-4244,CVE-2023-5197,CVE-2023-52433,CVE-2023-52482,CVE-2023-52501,CVE-2023-52562,CVE-2023-52567,CVE-2023-52569,CVE-2023-52572,CVE-2023-52573,CVE-2023-52574,CVE-2023-52576,CVE-2023-52578,CVE-2023-52580,CVE-2023-52582,CVE-2023-5345,CVE-2023-42754,CVE-2023-42756") Detection (updated detection logic) Exploit attributes ("Exploitability ease" changed from "Exploits are available" to "No known exploits are available". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin metadata Plugin Feed: 202407051441
版本 1.5 Jun 10, 2024, 9:01 AM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202406100901
版本 1.4 Jun 8, 2024, 3:36 AM CVE (set "CVE" coverage to "CVE-2023-4244,CVE-2023-5197,CVE-2023-52433,CVE-2023-52482,CVE-2023-52501,CVE-2023-52567,CVE-2023-5345,CVE-2023-42754,CVE-2023-42756") Detection (updated detection logic) Exploit attributes ("Exploitability ease" changed from "Exploits are available" to "No known exploits are available") Plugin metadata Plugin Feed: 202406080336
版本 1.3 Mar 29, 2024, 4:15 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202403291615
版本 1.2 Mar 29, 2024, 5:39 AM CVE (set "CVE" coverage to "CVE-2023-4244,CVE-2023-5197,CVE-2023-52433,CVE-2023-5345,CVE-2023-42754,CVE-2023-42756") Detection (updated detection logic) Exploit attributes ("Exploitability ease" changed from "Exploits are available" to "No known exploits are available") Plugin metadata Plugin Feed: 202403290539
版本 1.2 Mar 29, 2024, 1:58 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202403291358
版本 1.1 Mar 29, 2024, 3:24 AM Detection (updated detection logic) CVE (set "CVE" coverage to "CVE-2023-4244,CVE-2023-5197,CVE-2023-52433,CVE-2023-5345,CVE-2023-42754,CVE-2023-42756") Exploit attributes ("Exploitability ease" changed from "Exploits are available" to "No known exploits are available") Plugin metadata Plugin Feed: 202403290324
版本 1.1 Oct 25, 2023, 5:17 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202310251717
版本 1.0 Oct 25, 2023, 2:17 AM New Plugin Feed: 202310250217