Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-779)
high Nessus Plugin ID 212342
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，會受到 ALAS2023-2024-779 公告中所提及的多個弱點影響。在 Linux 核心中，下列弱點已解決：
ext4：不要在緩衝區鎖定時建立 EA inode (CVE-2024-40972)
在 Linux 核心中，下列弱點已解決：
PCI/MSI：修正 msi_capability_init 中的 UAF (CVE-2024-41096)
在 Linux 核心中，下列弱點已解決：
ata：libata-core：修正錯誤時的 Null 指標解除參照問題 (CVE-2024-41098)
在 Linux 核心中，下列弱點已解決：
btrfs：修復新增頁面至壓縮 bio 時的範圍對應釋放後使用問題 (CVE-2024-42314)
在 Linux 核心中，下列弱點已解決：
virtio_net修正 napi_skb_cache_put 警告 (CVE-2024-43835)
在 Linux 核心中，下列弱點已解決：
net中斷 virtio_net_hdr 中錯誤的 gso csum_start 和位移 (CVE-2024-43897)
在 Linux 核心中，下列弱點已解決：
kcm：序列化相同通訊端的 kcm_sendmsg()。(CVE-2024-44946)
在 Linux 核心中，下列弱點已解決：
fuse設定 uptodate 前初始化超出 EOF 頁面內容 (CVE-2024-44947)
在 Linux 核心中，下列弱點已解決：
mptcp：pm：避免選擇 endp 時可能發生的 UaF (CVE-2024-44974)
在 Linux 核心中，下列弱點已解決：
netfilter：flowtable：驗證 vlan 標頭 (CVE-2024-44983)
在 Linux 核心中，下列弱點已解決：
- ipv6：修復 ip6_finish_output2() 中可能存在的 UAF 問題 (CVE-2024-44986)
在 Linux 核心中，下列弱點已解決：
bonding修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)
在 Linux 核心中，下列弱點已解決：
連結修正 bond_ipsec_offload_ok 中的 null 指標解除參照 (CVE-2024-44990)
在 Linux 核心中，下列弱點已解決：
tcp防止 tcp_sk_exit_batch 的並行執行 (CVE-2024-44991)
在 Linux 核心中，下列弱點已解決：
fs/netfs/fscache_cookie新增缺少的 n_accesses 檢查 (CVE-2024-45000)
在 Linux 核心中，下列弱點已解決：
vfs：不要收回 inode lru 遊走內容下的 inode (CVE-2024-45003)
在 Linux 核心中，下列弱點已解決：
xhci修正全速重新列舉時的 Panther 點 NULL 指標解除參照 (CVE-2024-45006)
在 Linux 核心中，下列弱點已解決：
輸入MT - 限制插槽上限 (CVE-2024-45008)
在 Linux 核心中，下列弱點已解決：
mptcppm僅遞減 MPJ req 的 add_addr_accepted (CVE-2024-45009)
在 Linux 核心中，下列弱點已解決：
netem：修正重複加入佇列失敗時的傳回值 (CVE-2024-45016)
在 Linux 核心中，下列弱點已解決：
netfilterflowtable使用前初始化 extack (CVE-2024-45018)
在 Linux 核心中，下列弱點已解決：
net/mlx5e在 tx 逾時報告者期間鎖定狀態 (CVE-2024-45019)
在 Linux 核心中，下列弱點已解決：
memcg_write_event_control()修正使用者可觸發的 oops (CVE-2024-45021)
在 Linux 核心中，下列弱點已解決：
mm/vmalloc如果 vm_area_alloc_pages() 具有高階遞補至順序 0則修正頁面對應 (CVE-2024-45022)
在 Linux 核心中，下列弱點已解決：
ethtool：取得連結設定時檢查裝置是否存在 (CVE-2024-46679)
在 Linux 核心中，下列弱點已解決：
smb/client避免在 smb2_new_read_req() 中解除參照 rdata=NULL (CVE-2024-46686)
在 Linux 核心中，下列弱點已解決：
soc：qcom：cmd-db：將共用記憶體對應為 WC，而非 WB (CVE-2024-46689)
在 Linux 核心中，下列弱點已解決：
KVM：arm64：使 ICC_*SGI*_EL1 在缺少 vGICv3 的情況時為 undef (CVE-2024-46707)
在 Linux 核心中，下列弱點已解決：
mptcp：pm：修正多次重新建立後使用 ID 0 endp 的問題 (CVE-2024-46711)
在 Linux 核心中，下列弱點已解決：
net/mlx5e：Shampo，修正不正確的頁面版本 (CVE-2024-46717)
在 Linux 核心中，下列弱點已解決：
fou：修正 GRO 中的 null-ptr-deref。(CVE-2024-46763)
在 Linux 核心中，下列弱點已解決：
fsnotify：緩慢清除 PARENT_WATCHED 旗標 (CVE-2024-47660)
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update kernel --releasever 2023.6.20241212」或 或「dnf update --advisory ALAS2023-2024-779 --releasever 2023.6.20241212」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2024-779.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2024-40972.html
https://explore.alas.aws.amazon.com/CVE-2024-41096.html
https://explore.alas.aws.amazon.com/CVE-2024-41098.html
https://explore.alas.aws.amazon.com/CVE-2024-42314.html
https://explore.alas.aws.amazon.com/CVE-2024-43835.html
https://explore.alas.aws.amazon.com/CVE-2024-43897.html
https://explore.alas.aws.amazon.com/CVE-2024-44946.html
https://explore.alas.aws.amazon.com/CVE-2024-44947.html
https://explore.alas.aws.amazon.com/CVE-2024-44974.html
https://explore.alas.aws.amazon.com/CVE-2024-44983.html
https://explore.alas.aws.amazon.com/CVE-2024-44986.html
https://explore.alas.aws.amazon.com/CVE-2024-44989.html
https://explore.alas.aws.amazon.com/CVE-2024-44990.html
https://explore.alas.aws.amazon.com/CVE-2024-44991.html
https://explore.alas.aws.amazon.com/CVE-2024-45000.html
https://explore.alas.aws.amazon.com/CVE-2024-45003.html
https://explore.alas.aws.amazon.com/CVE-2024-45006.html
https://explore.alas.aws.amazon.com/CVE-2024-45008.html
https://explore.alas.aws.amazon.com/CVE-2024-45009.html
https://explore.alas.aws.amazon.com/CVE-2024-45016.html
https://explore.alas.aws.amazon.com/CVE-2024-45018.html
https://explore.alas.aws.amazon.com/CVE-2024-45019.html
https://explore.alas.aws.amazon.com/CVE-2024-45021.html
https://explore.alas.aws.amazon.com/CVE-2024-45022.html
https://explore.alas.aws.amazon.com/CVE-2024-46679.html
https://explore.alas.aws.amazon.com/CVE-2024-46686.html
https://explore.alas.aws.amazon.com/CVE-2024-46689.html
https://explore.alas.aws.amazon.com/CVE-2024-46707.html
https://explore.alas.aws.amazon.com/CVE-2024-46711.html
https://explore.alas.aws.amazon.com/CVE-2024-46717.html
Plugin 詳細資訊
嚴重性: High
ID: 212342
檔案名稱: al2023_ALAS2023-2024-779.nasl
版本: 1.7
類型: local
代理程式: unix
已發布: 2024/12/11
已更新: 2025/10/8
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2024-44986
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:amazon:linux:kernel-libbpf, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:python3-perf, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.109-118.189, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf-static, p-cpe:/a:amazon:linux:kernel-libbpf-devel, p-cpe:/a:amazon:linux:kernel
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2024/12/5
弱點發布日期: 2024/7/12
參考資訊
CVE: CVE-2024-40972, CVE-2024-41096, CVE-2024-41098, CVE-2024-42314, CVE-2024-43835, CVE-2024-43897, CVE-2024-44946, CVE-2024-44947, CVE-2024-44974, CVE-2024-44983, CVE-2024-44986, CVE-2024-44989, CVE-2024-44990, CVE-2024-44991, CVE-2024-45000, CVE-2024-45003, CVE-2024-45006, CVE-2024-45008, CVE-2024-45009, CVE-2024-45016, CVE-2024-45018, CVE-2024-45019, CVE-2024-45021, CVE-2024-45022, CVE-2024-46679, CVE-2024-46686, CVE-2024-46689, CVE-2024-46707, CVE-2024-46711, CVE-2024-46717, CVE-2024-46763, CVE-2024-47660