Amazon Linux 2023:bpftool、kernel6.12、kernel6.12-modules-extra (ALAS2023-2025-1052)

high Nessus Plugin ID 241773

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此,會受到 ALAS2023-2025-1052 公告中所提及的多個弱點影響。

在 Linux 核心中,下列弱點已解決:

sch_hfsc:修正在 hfsc_enqueue() 中使用 peek 時發生的 qlen 計量錯誤 (CVE-2025-38000)

在 Linux 核心中,下列弱點已解決:

can:bcm:新增 procfs 內容中遺漏的 rcu 讀取保護 (CVE-2025-38003)

在 Linux 核心中,下列弱點已解決:

can:bcm:新增 bcm_op 執行階段更新的鎖定 (CVE-2025-38004)

在 Linux 核心中,下列弱點已解決:

vxlan:註釋 FDB 資料爭用 (CVE-2025-38037)

在 Linux 核心中,下列弱點已解決:

cpufreq: amd-pstate: 移除 set_boost 中不必要的 driver_lock (CVE-2025-38038)

在 Linux 核心中,下列弱點已解決:

net/mlx5e: 在啟用 HTB 卸載的情況下設定 MQPRIO 時,避免使用 WARN_ON (CVE-2025-38039)

在 Linux 核心中,下列弱點已解決:

serial:mctrl_gpio:將 disable_ms 分割為 sync 和 no_sync API (CVE-2025-38040)

在 Linux 核心中,下列弱點已解決:

virtio_ring:透過將 event_triggered 標記為 KCSAN 的爭用以修正資料爭用 (CVE-2025-38048)

在 Linux 核心中,下列弱點已解決:

smb:client:修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

在 Linux 核心中,下列弱點已解決:

perf/x86/intel: 使用 sample_freq 修復 PEBS-via-PT 的 segfault (CVE-2025-38055)

在 Linux 核心中,下列弱點已解決:

__legitimize_mnt():檢查 MNT_SYNC_UMOUNT 是否應該在 mount_lock 之下 (CVE-2025-38058)

在 Linux 核心中,下列弱點已解決:

bpf: copy_verifier_state() 應複製「loop_entry」欄位 (CVE-2025-38060)

在 Linux 核心中,下列弱點已解決:

genirq/msi:將 IOMMU IOVA 直接儲存在 msi_desc 中,而非 iommu_cookie (CVE-2025-38062)

在 Linux 核心中,下列弱點已解決:

dm:修正 REQ_PREFLUSH 造成的無條件 IO 節流 (CVE-2025-38063)

在 Linux 核心中,下列弱點已解決:

dm 快取:透過在失敗的裝置繼續時封鎖重試來防止 BUG_ON (CVE-2025-38066)

在 Linux 核心中,下列弱點已解決:

x86/mm:檢查 memblock_phys_alloc_range() 的傳回值 (CVE-2025-38071)

在 Linux 核心中,下列弱點已解決:

libnvdimm/labels:修正 nd_label_data_init() 中的除法錯誤 (CVE-2025-38072)

在 Linux 核心中,下列弱點已解決:

block: 修復 set_blocksize 和讀取路徑之間的爭用問題 (CVE-2025-38073)

在 Linux 核心中,下列弱點已解決:

scsi:target:iscsi:修正已刪除連線的逾時 (CVE-2025-38075)

在 Linux 核心中,下列弱點已解決:

crypto:algif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

執行「dnf update kernel6.12 --releasever 2023.7.20250623」以更新系統。

另請參閱

https://alas.aws.amazon.com//AL2023/ALAS2023-2025-1052.html

https://alas.aws.amazon.com/faqs.html

https://explore.alas.aws.amazon.com/CVE-2025-38000.html

https://explore.alas.aws.amazon.com/CVE-2025-38003.html

https://explore.alas.aws.amazon.com/CVE-2025-38004.html

https://explore.alas.aws.amazon.com/CVE-2025-38031.html

https://explore.alas.aws.amazon.com/CVE-2025-38033.html

https://explore.alas.aws.amazon.com/CVE-2025-38034.html

https://explore.alas.aws.amazon.com/CVE-2025-38037.html

https://explore.alas.aws.amazon.com/CVE-2025-38038.html

https://explore.alas.aws.amazon.com/CVE-2025-38039.html

https://explore.alas.aws.amazon.com/CVE-2025-38040.html

https://explore.alas.aws.amazon.com/CVE-2025-38047.html

https://explore.alas.aws.amazon.com/CVE-2025-38048.html

https://explore.alas.aws.amazon.com/CVE-2025-38051.html

https://explore.alas.aws.amazon.com/CVE-2025-38055.html

https://explore.alas.aws.amazon.com/CVE-2025-38057.html

https://explore.alas.aws.amazon.com/CVE-2025-38058.html

https://explore.alas.aws.amazon.com/CVE-2025-38059.html

https://explore.alas.aws.amazon.com/CVE-2025-38060.html

https://explore.alas.aws.amazon.com/CVE-2025-38062.html

https://explore.alas.aws.amazon.com/CVE-2025-38063.html

https://explore.alas.aws.amazon.com/CVE-2025-38066.html

https://explore.alas.aws.amazon.com/CVE-2025-38068.html

https://explore.alas.aws.amazon.com/CVE-2025-38071.html

https://explore.alas.aws.amazon.com/CVE-2025-38072.html

https://explore.alas.aws.amazon.com/CVE-2025-38073.html

https://explore.alas.aws.amazon.com/CVE-2025-38075.html

https://explore.alas.aws.amazon.com/CVE-2025-38079.html

Plugin 詳細資訊

嚴重性: High

ID: 241773

檔案名稱: al2023_ALAS2023-2025-1052.nasl

版本: 1.3

類型: local

代理程式: unix

已發布: 2025/7/10

已更新: 2025/8/4

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

風險資訊

VPR

風險因素: High

分數: 7.1

CVSS v2

風險因素: Medium

基本分數: 6.8

時間性分數: 5

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2025-38060

CVSS v3

風險因素: High

基本分數: 7

時間性分數: 6.1

媒介: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CVSS 評分資料來源: CVE-2025-38079

弱點資訊

CPE: p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:python3-perf6.12, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel6.12, p-cpe:/a:amazon:linux:kernel6.12-modules-extra, p-cpe:/a:amazon:linux:kernel-libbpf-static, p-cpe:/a:amazon:linux:kernel-libbpf-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:perf6.12, p-cpe:/a:amazon:linux:kernel-libbpf-devel, p-cpe:/a:amazon:linux:perf6.12-debuginfo, p-cpe:/a:amazon:linux:kernel6.12-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools-devel, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:python3-perf6.12-debuginfo, p-cpe:/a:amazon:linux:kernel-livepatch-6.12.31-35.92

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2025/7/10

弱點發布日期: 2025/6/6

參考資訊

CVE: CVE-2025-38000, CVE-2025-38003, CVE-2025-38004, CVE-2025-38031, CVE-2025-38033, CVE-2025-38034, CVE-2025-38037, CVE-2025-38038, CVE-2025-38039, CVE-2025-38040, CVE-2025-38047, CVE-2025-38048, CVE-2025-38051, CVE-2025-38055, CVE-2025-38057, CVE-2025-38058, CVE-2025-38059, CVE-2025-38060, CVE-2025-38062, CVE-2025-38063, CVE-2025-38066, CVE-2025-38068, CVE-2025-38071, CVE-2025-38072, CVE-2025-38073, CVE-2025-38075, CVE-2025-38079