Amazon Linux AMI : kernel (ALAS-2016-694)
critical Nessus Plugin ID 90778
語系：
概要
遠端 Amazon Linux AMI 主機缺少一個安全性更新。說明
在 xt_alloc_table_info 中發現一個整數溢位弱點，其在 32 位元系統上可導致小型結構配置和 copy_from_user 型堆積損毀。(CVE-2016-3135)在 mark_source_chains 函式 (net/ipv4/netfilter/ip_tables.c) 中，使用者提供的 ipt_entry 結構可能具有大型 next_offset 欄位。以提供的位移寫入計數器值之前，此欄位不會受到邊界檢查。(CVE-2016-3134)
在 Linux ASLR 實作中發現一個弱點。任何可在 x86 機器中執行 32 位元應用程式的使用者，皆可藉著將 RLIMIT_STACK 資源設定為無限而停用 ASLR。(CVE-2016-3672)
使用大量 IPv4 位址破壞網路介面可使 rtnl_lock 維持很長時間，因此可封鎖許多與網路有關的作業。(CVE-2016-3156)
解決方案
執行「yum update kernel」以更新系統。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 90778
檔案名稱: ala_ALAS-2016-694.nasl
版本: 2.7
類型: local
代理程式: unix
已發布: 2016/4/29
已更新: 2019/4/11
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-i686, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-doc, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, cpe:/o:amazon:linux
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2016/4/27
參考資訊
CVE: CVE-2016-3134, CVE-2016-3135, CVE-2016-3156, CVE-2016-3672, CVE-2016-7117
ALAS: 2016-694