Amazon Linux AMI : kernel (ALAS-2014-392)

high Nessus Plugin ID 78335

概要

遠端 Amazon Linux AMI 主機缺少一個安全性更新。

說明

在 3.14.6 版之前的 Linux 核心中,drivers/media/media-device.c 的 media_device_enum_entities 函式未初始化特定資料結構,其允許本機使用者利用 MEDIA_IOC_ENUM_ENTITIES ioctl 呼叫的 /dev/media0 讀取存取,從核心記憶體取得敏感資訊。

在 Linux 核心的 futex 子系統處理某些 Priority Inheritance (PI) futex 的重新排入佇列操作的方式中,發現一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。

在 3.14.3 版之前的 Linux 核心中,drivers/tty/n_tty.c 的 n_tty_write 函式在 'LECHO & !OPOST' 情況下並未正確管理 tty 驅動程式的存取,這會造成本機使用者藉由觸發涉及長字串讀取與寫入作業的爭用情形,引發拒絕服務 (記憶體損毀和系統當機) 或取得權限。

解決方案

執行「yum update kernel」以更新系統。您必須將系統重新開機,才能執行新的核心。

另請參閱

https://alas.aws.amazon.com/ALAS-2014-392.html

Plugin 詳細資訊

嚴重性: High

ID: 78335

檔案名稱: ala_ALAS-2014-392.nasl

版本: 1.11

類型: local

代理程式: unix

已發布: 2014/10/12

已更新: 2023/5/14

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Critical

分數: 9.7

CVSS v2

風險因素: High

基本分數: 7.2

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-i686, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-doc, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, cpe:/o:amazon:linux

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2014/8/21

CISA 已知遭惡意利用弱點到期日: 2022/6/15, 2023/6/2

可惡意利用

CANVAS (CANVAS)

Core Impact

Metasploit (Android "Towelroot" Futex Requeue Kernel Exploit)

參考資訊

CVE: CVE-2014-0196, CVE-2014-1739, CVE-2014-3153

ALAS: 2014-392