Amazon Linux AMI:核心 (ALAS-2012-133)

medium Nessus Plugin ID 69623
新推出!Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端 Amazon Linux AMI 主機缺少一個安全性更新。

描述

在 Linux 核心之 Intel i915 驅動程式的 i915_gem_do_execbuffer() 函式中發現一個整數溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
此問題僅影響 32 位元系統。(CVE-2012-2384,中等)

當已設定 MAP_HUGETLB 旗標時,在 Linux 核心的記憶體子系統處理 mmap() 失敗路徑之資源清理的方式中發現記憶體洩漏瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2012-2390,中等)

在 Linux 核心的 TCP/IP 通訊協定套件實作中,同步 inet->opt ip_options 存取權的方式存在爭用情形。視系統上執行的連上網路的應用程式而定,遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何,無權限的本機使用者都可利用此缺陷造成拒絕服務。(CVE-2012-3552,中等)

在 Linux 核心的 dl2k 驅動程式 (特定 D-Link Gigabit 乙太網路介面卡所用) 限制 IOCTL 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵發出潛在的有害 IOCTL,進而可導致使用 dl2k 驅動程式的乙太網路介面卡運作失常 (例如失去網路連線)。(CVE-2012-2313,低)

在 msg_namelen 變數的初始化方式中發現一個瑕疵,該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵,將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-3430,低)

解決方案

執行「yum update kernel」以更新系統。您必須將系統重新開機,才能執行新的核心。

另請參閱

https://alas.aws.amazon.com/ALAS-2012-133.html

Plugin 詳細資訊

嚴重性: Medium

ID: 69623

檔案名稱: ala_ALAS-2012-133.nasl

版本: 1.6

類型: local

代理程式: unix

已發布: 2013/9/4

已更新: 2020/8/3

相依性: ssh_get_info.nasl

風險資訊

VPR

風險因素: Medium

分數: 4.4

CVSS v2

風險因素: High

基本分數: 7.1

媒介: AV:N/AC:M/Au:N/C:N/I:N/A:C

CVSS v3

風險因素: Medium

基本分數: 5.9

媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

弱點資訊

CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-i686, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-doc, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, cpe:/o:amazon:linux

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

修補程式發佈日期: 2014/9/14

弱點發布日期: 2012/6/13

參考資訊

CVE: CVE-2012-2313, CVE-2012-2384, CVE-2012-2390, CVE-2012-3430, CVE-2012-3552

ALAS: 2012-133

RHSA: 2012:1304