Amazon Linux AMI:内核 (ALAS-2020-1401)

high Nessus 插件 ID 138643

简介

The remote Amazon Linux AMI host is missing a security update.

描述

在 Linux 内核 4.19.13 及之前的版本中,drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2_ioctl 中存在未使用 access_ok() 对所提供的地址进行检查的问题。本地攻击者可构建恶意 IOCTL 函数调用以覆盖任意内核内存,进而造成拒绝服务或实现权限提升。(CVE-2018-20669)

在 prctl() 函数中发现缺陷,攻击者可利用此缺陷启用已禁用的间接分支预测。在间接分支预测未被“强制禁用”时,此调用错误地将其报告为“强制禁用”,并且使系统容易受到 Spectre v2 攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10768)

已发现新的域绕过瞬态执行攻击,称为特殊寄存器缓冲区数据采样 (SRBDS)。通过利用此缺陷,能够在 CPU 的任何核心上执行代码的攻击者可以泄漏来自特殊内部寄存器的数据值。非特权本地攻击者可利用此缺陷,推断已知在依赖唯一性和/或保密性的加密操作期间常用的受影响指令所返回的值。在某些 Intel(R) 处理器中,来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0543)

在 Linux 内核 5.4.1 及之前的版本中,kernel/relay.c 的 relay_open 允许本地用户通过触发空 alloc_percpu 结果,造成拒绝服务(例如,中继阻止)。(CVE-2019-19462)

在 Linux 内核的 SSBD 实现中发现逻辑错误缺陷。在其他推测执行缓解措施就绪时,逻辑处理中的缺陷允许拥有本地帐户的攻击者在上下文切换过程中禁用 SSBD 保护。此问题是在现有 SSBD 转换的基础上添加每个任务/进程的条件 STIPB 转换时引入的。此漏洞最主要的威胁对象是机密性。(CVE-2019-19462)

在 Linux 内核的增强型 IBPB(间接分支预测屏障)实现中发现缺陷。当 STIBP 不可用或者增强间接分支限制推测 (IBRS) 可用时,将禁用 IBPB 缓解措施。此缺陷允许本地攻击者在当前配置生效时执行 Spectre V2 样式攻击。此漏洞最主要的威胁对象是机密性。(CVE-2019-19462)

在 Linux 内核 5.6.11 及之前的版本中发现问题。
如果合并操作失败,则 drivers/md/bcache/btree.c 中的 btree_gc_coalesce 会发生死锁。(CVE-2020-12771)

在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。(CVE-2020-10732)

在 4.5-rc1 之后的 Linux 内核版本中,mremap 处理 DAX 大页的方式中存在缺陷。此缺陷允许有权访问启用了 DAX 的存储的本地攻击者提升其在系统上的权限。(CVE-2020-10757)

解决方案

Run 'yum update kernel' to update your system.

另见

https://alas.aws.amazon.com/ALAS-2020-1401.html

插件详情

严重性: High

ID: 138643

文件名: ala_ALAS-2020-1401.nasl

版本: 1.2

类型: local

代理: unix

发布时间: 2020/7/20

最近更新时间: 2020/7/22

支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.3

矢量: AV:L/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:U/RL:OF/RC:C

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 6.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-i686, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, cpe:/o:amazon:linux

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2020/7/15

漏洞发布日期: 2019/3/21

参考资料信息

CVE: CVE-2018-20669, CVE-2019-19462, CVE-2020-0543, CVE-2020-10732, CVE-2020-10757, CVE-2020-10766, CVE-2020-10767, CVE-2020-10768, CVE-2020-12771

ALAS: 2020-1401