Amazon Linux AMI:核心 (ALAS-2012-55)

high Nessus Plugin ID 69662
新推出!Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端 Amazon Linux AMI 主機缺少一個安全性更新。

描述

在 Linux 核心的 XFS 檔案系統實作處理具有過長路徑名稱的連結時,發現一個緩衝區溢位瑕疵。
無權限的本機使用者可利用此瑕疵引發拒絕服務,或透過掛載特製的磁碟提升其權限。(CVE-2011-4077,中等)

利用 ghash_update() 和 ghash_final() 中的瑕疵,無權限的本機使用者可造成拒絕服務。(CVE-2011-4081,中等)

在 Linux 核心的日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。
無權限的本機使用者可利用此瑕疵,透過掛載特製的 ext3 或 ext4 磁碟來使系統當機。(CVE-2011-4132,中等)

據發現,在 Linux 核心的 KVM (核心型虛擬機器) 子系統中,kvm_vm_ioctl_assign_device() 函式並未檢查要求裝置指派的使用者是否具有權限。
主機上的無權限本機使用者可指派未使用的 PCI 裝置,甚或是正在使用且個別驅動程式未正確宣告資源的裝置,這可導致主機當機。(CVE-2011-4347,中等)

透過 sendmmsg() 系統呼叫來叫用 Linux 核心的 __sys_sendmsg() 函式時,在該函式存取使用者空間記憶體的方式中發現兩個瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2011-4594,中等)

先前的更新將一個整數溢位瑕疵引入 Linux 核心。在 PowerPC 系統上,無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2011-4611,中等)

未設定虛擬中斷控制器時,在 Linux 核心的 KVM 子系統處理 PIT (可程式化間隔計時器) IRQs (中斷要求) 的方式中發現一個瑕疵。主機上的無權限本機使用者可迫使此情況發生,進而導致主機當機。(CVE-2011-4622,中等)

在 Linux 核心之 XFS 檔案系統實作處理磁碟上存取控制清單 (ACL) 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務,或透過掛載特製的磁碟提升其權限。
(CVE-2012-0038,中等)

在 Linux 核心之 KVM hypervisor 實作模擬 32 位元來賓系統呼叫指令的方式中發現一個瑕疵。無權限的來賓使用者可觸發此瑕疵而讓來賓當機。
(CVE-2012-0045,中等)

在 Linux 核心的 igmp_heard_query() 函式中,發現一個除以零瑕疵。能夠傳送特定 IGMP (網際網路群組管理通訊協定) 封包至目標系統的攻擊者可利用此瑕疵引發拒絕服務。(CVE-2012-0207,中等)

解決方案

執行「yum update kernel」以更新系統。您必須將系統重新開機,才能執行新的核心。

另請參閱

https://alas.aws.amazon.com/ALAS-2012-55.html

Plugin 詳細資訊

嚴重性: High

ID: 69662

檔案名稱: ala_ALAS-2012-55.nasl

版本: 1.9

類型: local

代理程式: unix

已發布: 2013/9/4

已更新: 2020/7/31

相依性: ssh_get_info.nasl

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS v3

風險因素: High

基本分數: 7.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

弱點資訊

CPE: cpe:2.3:o:amazon:linux:*:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:kernel:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:kernel-debuginfo:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:kernel-debuginfo-common-x86_64:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:kernel-devel:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:kernel-headers:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:perf:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:kernel-doc:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:kernel-debuginfo-common-i686:*:*:*:*:*:*:*

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2014/9/14

弱點發布日期: 2012/1/27

惡意利用途徑

Core Impact

參考資訊

CVE: CVE-2011-4132, CVE-2012-0207, CVE-2011-4622, CVE-2011-4347, CVE-2012-0038, CVE-2011-4081, CVE-2011-4077, CVE-2011-4594, CVE-2011-4611, CVE-2012-0045

RHSA: 2012:0350

ALAS: 2012-55