Amazon Linux AMI：核心 (ALAS-2014-368)

high Nessus Plugin ID 78311

語系：

概要

遠端 Amazon Linux AMI 主機缺少一個安全性更新。

說明

在已啟用系統呼叫稽核並設定 sep CPU 功能旗標的情況下，於 32 位元 x86 平台上，3.15.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數，引發拒絕服務 (OOPS 和系統當機)；數字 1000 即為一例。

在 3.15.1 版及其之前版本的 Linux 核心中，fs/aio.c 的 aio_read_events_ring 函式有陣列索引錯誤，允許本機使用者透過大型標頭值，從核心記憶體取得敏感資訊。

在 3.14.8 之前的 Linux 核心中，功能實作未適切考量到命名空間不適用於 inode，本機使用者因而得以先建立使用者命名空間，進而繞過預定的 chmod 限制，在具有 root 群組所有權的檔案上設定 setgid 位元即是一例。

** 有爭議 ** 在 3.15.2 版之前的 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀)。注意：LZO 演算法的作者表示：「Linux 核心
*未* 受影響；媒體炒作」。

解決方案

執行「yum update kernel」以更新系統。您必須將系統重新開機，才能執行新的核心。

另請參閱

https://alas.aws.amazon.com/ALAS-2014-368.html

Plugin 詳細資訊

嚴重性: High

ID: 78311

檔案名稱: ala_ALAS-2014-368.nasl

版本: 1.7

類型: local

代理程式: unix

系列: Amazon Linux Local Security Checks

已發布: 2014/10/12

已更新: 2020/8/18

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

風險資訊

VPR

風險因素: High

分數: 8.9

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-i686, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-doc, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, cpe:/o:amazon:linux

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2014/9/19

弱點發布日期: 2014/6/23

參考資訊

CVE: CVE-2014-0206, CVE-2014-4014, CVE-2014-4508, CVE-2014-4608

ALAS: 2014-368