Amazon Linux AMI : kernel (ALAS-2017-814)

high Nessus Plugin ID 99418

概要

遠端 Amazon Linux AMI 主機缺少一個安全性更新。

說明

在 stcp_sendmsg() 中可能會發生雙重釋放 (CVE-2017-5986 的不正確修正):據發現,在 Linux 核心 4.10.1 及之前版本中,net/sctp/socket.c 內的程式碼在某些等待狀態期間未正確限制關聯解除作業,進而允許本機使用者透過多執行緒應用程式造成拒絕服務 (無效的解除鎖定和雙重釋放)。此弱點是由 CVE-2017-5986 修正所引起 (認可 2dcab5984841)。來自 sctp_wait_for_sndbuf 中使用者空間的可連線 BUG_ON:據報,使用 v4.10-rc8 之前的 Linux 核心版本時,若通訊端 tx 緩衝區已滿、有執行緒正在等待該通訊端將更多資料排入佇列,同時又有另一個執行緒解除第一個執行緒所使用的關聯,那麼某個應用程式就可在 sctp_wait_for_sndbuf 中觸發 BUG_ON。(CVE-2017-5986) Shmat 允許 mmap null 頁面保護繞過:在 Linux 核心 4.9.12 及之前版本的 ipc/shm.c 中,do_shmat 函式未限制特定進位作業計算的位址。這可讓有權限的本機使用者對應頁面零,並因此繞過為 mmap 系統呼叫存在的保護機制。透過在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫可達到這個目的。(CVE-2017-5669)

解決方案

執行「yum update kernel」以更新系統。

另請參閱

https://alas.aws.amazon.com/ALAS-2017-814.html

Plugin 詳細資訊

嚴重性: High

ID: 99418

檔案名稱: ala_ALAS-2017-814.nasl

版本: 3.2

類型: local

代理程式: unix

已發布: 2017/4/18

已更新: 2018/4/18

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.1

媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C

CVSS v3

風險因素: High

基本分數: 7.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

弱點資訊

CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-i686, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-doc, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, cpe:/o:amazon:linux

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

修補程式發佈日期: 2017/4/6

參考資訊

CVE: CVE-2017-5669, CVE-2017-5986, CVE-2017-6353

ALAS: 2017-814