遠端主機上安裝的核心版本早於 5.15.120-74.144。因此，會受到 ALAS2KERNEL-5.15-2023-024 公告中所提及的多個弱點影響。

    在 Linux 核心的 Netfilter 子系統中處理批次要求中的具名和匿名集時發現一個釋放後使用缺陷這可能會導致在核心記憶體中執行任意讀取和寫入。擁有 CAP_NET_ADMIN 權限的本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-3117)

    Linux 核心 nftables 釋放後使用本機權限提升弱點`nft_chain_lookup_byid()` 無法檢查鏈結是否處於作用中且 CAP_NET_ADMIN 是否位於任何使用者或網路命名空間中 (CVE-2023-31248)

    在 Linux 核心的 Netfilter 子系統中發現 net/netfilter/nf_tables_api.c 存在釋放後使用弱點。

    不當處理 NFT_MSG_NEWRULE 的錯誤可能導致在相同交易中使用懸置指標，進而造成釋放後使用弱點。具有使用者存取權的本機攻擊者可利用此缺陷造成特權提升問題。

    我們建議升級過去的 commit 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

    Linux 核心 nftables 超出邊界讀取/寫入弱點當 CAP_NET_ADMIN 位於任何使用者或網路命名空間時nft_byteorder 不當處理 vm 暫存器內容 (CVE-2023-35001)

    Linux 核心的 net/sched: cls_u32 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。

    如果 tcf_change_indev() 失敗，u32_set_parms() 會在增加或減少 tcf_bind_filter() 中的參照計數器後立即傳回錯誤。如果攻擊者可控制參照計數器並將其設定為零，便可造成參照釋放，進而導致釋放後使用弱點。

    建議升級過去的 Commit 04c55383fa5689357bcdd2c8036725a55ed632bc。(CVE-2023-3609)

    Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    邊界鏈結的錯誤處理中存在瑕疵，可導致 NFT_MSG_NEWRULE 的中止路徑發生釋放後使用。
    利用此弱點需要觸發 CAP_NET_ADMIN。

    建議升級過去的 Commit 4bedf9eee016286c835e3d8fa981ddece5338795。(CVE-2023-3610)

    在 Linux 核心中，下列弱點已解決：

    nubus部分還原 proc_create_single_data() 轉換 (CVE-2023-53217)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables依 ID 查閱鏈結時不忽略 genmask (CVE-2023-53492)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2023-024 (ALASKERNEL-5.15-2023-024)

high Nessus Plugin ID 178545

版本 1.0