偵測

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1037)

medium Nessus Plugin ID 240328

語言:

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此，會受到 ALAS2023-2025-1037 公告中所提及的多個弱點影響。

 在 Linux 核心中，下列弱點已解決：

 btrfs：在 relocate_one_folio() 中解鎖後檢查 folio 對應 (CVE-2024-56758)

 在 Linux 核心中，下列弱點已解決：

 hrtimers：強制轉移在 CPUHP_AP_HRTIMERS_DYING 之後排入佇列的 hrtimers (CVE-2025-21816)

 在 Linux 核心中，下列弱點已解決：

 sch_hfsc：修正在 hfsc_enqueue() 中使用 peek 時發生的 qlen 計量錯誤 (CVE-2025-38000)

 在 Linux 核心中，下列弱點已解決：

 net_sched：hfsc：解決將類別新增至 eltree 兩次的可重入進入佇列 (CVE-2025-38001)

 在 Linux 核心中，下列弱點已解決：

 can：bcm：新增 procfs 內容中遺漏的 rcu 讀取保護 (CVE-2025-38003)

 在 Linux 核心中，下列弱點已解決：

 can：bcm：新增 bcm_op 執行階段更新的鎖定 (CVE-2025-38004)

 在 Linux 核心中，下列弱點已解決：

 padata：不洩漏 reorder_work 中的 refcount (CVE-2025-38031)

 在 Linux 核心中，下列弱點已解決：

 btrfs：更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (CVE-2025-38034)

 在 Linux 核心中，下列弱點已解決：

 vxlan：註釋 FDB 資料爭用 (CVE-2025-38037)

 在 Linux 核心中，下列弱點已解決：

 serial：mctrl_gpio：將 disable_ms 分割為 sync 和 no_sync API (CVE-2025-38040)

 在 Linux 核心中，下列弱點已解決：

 virtio_ring：透過將 event_triggered 標記為 KCSAN 的爭用以修正資料爭用 (CVE-2025-38048)

 在 Linux 核心中，下列弱點已解決：

 smb：client：修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

 在 Linux 核心中，下列弱點已解決：

 __legitimize_mnt()：檢查 MNT_SYNC_UMOUNT 是否應該在 mount_lock 之下 (CVE-2025-38058)

 在 Linux 核心中，下列弱點已解決：

 genirq/msi：將 IOMMU IOVA 直接儲存在 msi_desc 中，而非 iommu_cookie (CVE-2025-38062)

 在 Linux 核心中，下列弱點已解決：

 dm：修正 REQ_PREFLUSH 造成的無條件 IO 節流 (CVE-2025-38063)

 在 Linux 核心中，下列弱點已解決：

 dm 快取：透過在失敗的裝置繼續時封鎖重試來防止 BUG_ON (CVE-2025-38066)

 在 Linux 核心中，下列弱點已解決：

 crypto：lzo - 修正壓縮緩衝區滿溢 (CVE-2025-38068)

 在 Linux 核心中，下列弱點已解決：

 x86/mm：檢查 memblock_phys_alloc_range() 的傳回值 (CVE-2025-38071)

 在 Linux 核心中，下列弱點已解決：

 libnvdimm/labels：修正 nd_label_data_init() 中的除法錯誤 (CVE-2025-38072)

 在 Linux 核心中，下列弱點已解決：

 scsi：target：iscsi：修正已刪除連線的逾時 (CVE-2025-38075)

 在 Linux 核心中，下列弱點已解決：

 crypto：algif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

執行「dnf update kernel --releasever 2023.7.20250623」以更新系統。

另請參閱

https://alas.aws.amazon.com//AL2023/ALAS2023-2025-1037.html

https://alas.aws.amazon.com/faqs.html

https://explore.alas.aws.amazon.com/CVE-2024-56758.html

https://explore.alas.aws.amazon.com/CVE-2025-21816.html

https://explore.alas.aws.amazon.com/CVE-2025-38000.html

https://explore.alas.aws.amazon.com/CVE-2025-38001.html

https://explore.alas.aws.amazon.com/CVE-2025-38003.html

https://explore.alas.aws.amazon.com/CVE-2025-38004.html

https://explore.alas.aws.amazon.com/CVE-2025-38031.html

https://explore.alas.aws.amazon.com/CVE-2025-38034.html

https://explore.alas.aws.amazon.com/CVE-2025-38037.html

https://explore.alas.aws.amazon.com/CVE-2025-38040.html

https://explore.alas.aws.amazon.com/CVE-2025-38048.html

https://explore.alas.aws.amazon.com/CVE-2025-38051.html

https://explore.alas.aws.amazon.com/CVE-2025-38058.html

https://explore.alas.aws.amazon.com/CVE-2025-38062.html

https://explore.alas.aws.amazon.com/CVE-2025-38063.html

https://explore.alas.aws.amazon.com/CVE-2025-38066.html

https://explore.alas.aws.amazon.com/CVE-2025-38068.html

https://explore.alas.aws.amazon.com/CVE-2025-38071.html

https://explore.alas.aws.amazon.com/CVE-2025-38072.html

https://explore.alas.aws.amazon.com/CVE-2025-38075.html

https://explore.alas.aws.amazon.com/CVE-2025-38079.html

https://explore.alas.aws.amazon.com/CVE-2025-38097.html

Plugin 詳細資訊

嚴重性: Medium

ID: 240328

檔案名稱: al2023_ALAS2023-2025-1037.nasl

版本: 1.4

類型: local

代理程式: unix

已發布: 2025/6/23

已更新: 2025/8/27

支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.1

CVSS v2

風險因素: Medium

基本分數: 4.6

時間性分數: 3.6

媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 評分資料來源: CVE-2024-56758

CVSS v3

風險因素: Medium

基本分數: 5.5

時間性分數: 5

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:amazon:linux:kernel-libbpf, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.141-155.222, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:python3-perf, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf-static, p-cpe:/a:amazon:linux:kernel-libbpf-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf-devel, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-debuginfo

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可被惡意程式利用: true

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2025/6/23

弱點發布日期: 2025/1/6

參考資訊

CVE: CVE-2024-56758, CVE-2025-21816, CVE-2025-38000, CVE-2025-38001, CVE-2025-38003, CVE-2025-38004, CVE-2025-38031, CVE-2025-38034, CVE-2025-38037, CVE-2025-38040, CVE-2025-38048, CVE-2025-38051, CVE-2025-38058, CVE-2025-38062, CVE-2025-38063, CVE-2025-38066, CVE-2025-38068, CVE-2025-38071, CVE-2025-38072, CVE-2025-38075, CVE-2025-38079, CVE-2025-38097