Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-779)
high Nessus Plugin ID 212342
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，會受到 ALAS2023-2024-779 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
ext4：不要在緩衝區鎖定時建立 EA inode (CVE-2024-40972)
在 Linux 核心中，下列弱點已解決：
PCI/MSI：修正 msi_capability_init 中的 UAF (CVE-2024-41096)
在 Linux 核心中，下列弱點已解決：
ata：libata-core：修正錯誤時的 Null 指標解除參照問題 (CVE-2024-41098)
在 Linux 核心中，下列弱點已解決：
btrfs：修復新增頁面至壓縮 bio 時的範圍對應釋放後使用問題 (CVE-2024-42314)
在 Linux 核心中，下列弱點已解決：
kcm：序列化相同通訊端的 kcm_sendmsg()。(CVE-2024-44946)
在 Linux 核心中，下列弱點已解決：
mptcp：pm：避免選擇 endp 時可能發生的 UaF (CVE-2024-44974)
在 Linux 核心中，下列弱點已解決：
netfilter：flowtable：驗證 vlan 標頭 (CVE-2024-44983)
在 Linux 核心中，下列弱點已解決：
- ipv6：修復 ip6_finish_output2() 中可能存在的 UAF 問題 (CVE-2024-44986)
在 Linux 核心中，下列弱點已解決：
vfs：不要收回 inode lru 遊走內容下的 inode (CVE-2024-45003)
在 Linux 核心中，下列弱點已解決：
netem修正重複加入佇列失敗時的傳回值 (CVE-2024-45016)
在 Linux 核心中，下列弱點已解決：
ethtool：取得連結設定時檢查裝置是否存在 (CVE-2024-46679)
在 Linux 核心中，下列弱點已解決：
soc：qcom：cmd-db：將共用記憶體對應為 WC，而非 WB (CVE-2024-46689)
在 Linux 核心中，下列弱點已解決：
KVM：arm64：使 ICC_*SGI*_EL1 在缺少 vGICv3 的情況時為 undef (CVE-2024-46707)
在 Linux 核心中，下列弱點已解決：
mptcp：pm：修正多次重新建立後使用 ID 0 endp 的問題 (CVE-2024-46711)
在 Linux 核心中，下列弱點已解決：
net/mlx5e：Shampo，修正不正確的頁面版本 (CVE-2024-46717)
在 Linux 核心中，下列弱點已解決：
fou：修正 GRO 中的 null-ptr-deref。(CVE-2024-46763)
在 Linux 核心中，下列弱點已解決：
fsnotify：緩慢清除 PARENT_WATCHED 旗標 (CVE-2024-47660)
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update kernel --releasever 2023.6.20241212」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2024-779.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2024-40972.html
https://explore.alas.aws.amazon.com/CVE-2024-41096.html
https://explore.alas.aws.amazon.com/CVE-2024-41098.html
https://explore.alas.aws.amazon.com/CVE-2024-42314.html
https://explore.alas.aws.amazon.com/CVE-2024-44946.html
https://explore.alas.aws.amazon.com/CVE-2024-44974.html
https://explore.alas.aws.amazon.com/CVE-2024-44983.html
https://explore.alas.aws.amazon.com/CVE-2024-44986.html
https://explore.alas.aws.amazon.com/CVE-2024-45003.html
https://explore.alas.aws.amazon.com/CVE-2024-45016.html
https://explore.alas.aws.amazon.com/CVE-2024-46679.html
https://explore.alas.aws.amazon.com/CVE-2024-46689.html
https://explore.alas.aws.amazon.com/CVE-2024-46707.html
https://explore.alas.aws.amazon.com/CVE-2024-46711.html
https://explore.alas.aws.amazon.com/CVE-2024-46717.html
Plugin 詳細資訊
嚴重性: High
ID: 212342
檔案名稱: al2023_ALAS2023-2024-779.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2024/12/11
已更新: 2025/8/4
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2024-44986
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:amazon:linux:kernel-libbpf, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:python3-perf, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.109-118.189, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf-static, p-cpe:/a:amazon:linux:kernel-libbpf-devel, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-debuginfo
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2024/12/5
弱點發布日期: 2024/7/12
參考資訊
CVE: CVE-2024-40972, CVE-2024-41096, CVE-2024-41098, CVE-2024-42314, CVE-2024-44946, CVE-2024-44974, CVE-2024-44983, CVE-2024-44986, CVE-2024-45003, CVE-2024-45016, CVE-2024-46679, CVE-2024-46689, CVE-2024-46707, CVE-2024-46711, CVE-2024-46717, CVE-2024-46763, CVE-2024-47660