Amazon Linux 2023：amazon-cloudwatch-agent (ALAS2023-2026-2025)
critical Nessus Plugin ID 332060
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，它會受到 ALAS2023-2026-2025 公告中所提及的多個弱點影響。（*x509。證書）。VerifyHostname 先前稱為 matchHostname，在所有 DNS 主體別名 （SAN） 項目的迴圈中。這導致了弦樂。Split（host， .） 在相同的輸入主機名稱上重複執行。當 DNS SAN 清單很大時，驗證成本的增長呈二次方級別，具體取決於 SAN 項目數量乘以主機名稱的標籤數量。由於 x509.Verify 會在建構憑證鏈之前驗證主機名稱，因此即使對於不受信任的憑證，也會產生此額外負擔。(CVE-2026-27145)
在 Unix 系統上，在作業系統中開啟檔案。當 a 路徑的最終路徑元件是符號連結，且路徑以 / 結尾時，Root 會不正確地遵循 Root 外部位置的符號連結。例如，「root.Open（symlink/）' 將打開符號鏈接，即使 symlink 是指向根外部的符號鏈接。（CVE-2026-39822）
經驗證的 SSH 用戶端重複開啟被伺服器拒絕的通道，會導致無限的記憶體增長，最終使伺服器進程當機並影響所有連線的使用者。
現在會正確地從連線的內部狀態中移除被拒絕的通道，並釋放以進行記憶體回收。（CVE-2026-39827）
當 SSH 伺服器驗證回呼傳回具有非 nil 權限的 PartialSuccessError 時，這些權限會以無訊息方式捨棄，可能會在第二個因素成功之後捨棄憑證限制，例如 force-command。現在以 PartialSuccessError 傳回非 nil 權限會導致連線錯誤。（CVE-2026-39828）
將金鑰新增至遠端代理程式時，限制延伸模組 （例如 [email protected]） 並未在要求中序列化。轉送金鑰時，目的地限制會以無訊息方式移除，允許在遠端主機上不受限制地使用金鑰。用戶端現在會序列化所有條件約束延伸模組。此外，NewKeyring（） 傳回的記憶體內金鑰環現在會拒絕具有不支援限制延伸模組的金鑰，而不是無訊息地忽略它們。（CVE-2026-39832）
在 SSH 通道上的單一寫入呼叫中寫入大於 4GB 的資料時，內部負載大小計算中的整數溢位會導致寫入迴圈無限旋轉，傳送空封包而沒有進展。大小比較現在使用 int64 來防止截斷。（CVE-2026-39834）
使用 CertChecker 作為公開金鑰回呼而不設定 IsUserAuthority 或 IsHostAuthority 的 SSH 伺服器可能會因呈現憑證的用戶端而造成錯誤。CertChecker 現在會傳回錯誤，而不是在這些回呼為 nil 時發生錯誤。（CVE-2026-39835）
解碼包含許多無效編碼字的惡意製作的 MIME 標頭可能會佔用過多的 CPU。（CVE-2026-42504）
由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）
傳回錯誤時，net/textproto 套件中的函式會將其輸入包含在錯誤中。這可能允許攻擊者將誤導性內容插入列印或記錄的錯誤中。
(CVE-2026-42507)
從位元組錯誤地轉換為 int 允許在 AES-GCM 封包解碼器中為精心設計的輸入提供伺服器端錯誤。（CVE-2026-46597）
針對某些特製的輸入，請使用 'ed25519.「PrivateKey」是透過轉換格式錯誤的有線位元組而創建的，使用時會導致錯誤。（CVE-2026-46598）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update amazon-cloudwatch-agent --releasever 2023.12.20260803」或「dnf update --advisory ALAS2023-2026-2025 --releasever 2023.12.20260803」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2025.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-27145.html
https://explore.alas.aws.amazon.com/CVE-2026-39822.html
https://explore.alas.aws.amazon.com/CVE-2026-39827.html
https://explore.alas.aws.amazon.com/CVE-2026-39828.html
https://explore.alas.aws.amazon.com/CVE-2026-39832.html
https://explore.alas.aws.amazon.com/CVE-2026-39834.html
https://explore.alas.aws.amazon.com/CVE-2026-39835.html
https://explore.alas.aws.amazon.com/CVE-2026-42504.html
https://explore.alas.aws.amazon.com/CVE-2026-42505.html
https://explore.alas.aws.amazon.com/CVE-2026-42507.html
Plugin 詳細資訊
嚴重性: Critical
ID: 332060
檔案名稱: al2023_ALAS2023-2026-2025.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/8/4
已更新: 2026/8/4
支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.7
百分位數: 99.03
CVSS v2
風險因素: High
基本分數: 9.4
時間性分數: 7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:C
CVSS 評分資料來源: CVE-2026-39834
CVSS v3
風險因素: Critical
基本分數: 9.1
時間性分數: 7.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:amazon-cloudwatch-agent
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/8/4
弱點發布日期: 2026/5/12
參考資訊
CVE: CVE-2026-27145, CVE-2026-39822, CVE-2026-39827, CVE-2026-39828, CVE-2026-39832, CVE-2026-39834, CVE-2026-39835, CVE-2026-42504, CVE-2026-42505, CVE-2026-42507, CVE-2026-46597, CVE-2026-46598
IAVB: 2026-B-0120, 2026-B-0146, 2026-B-0193