因此，它受到 ALAS2023-2024-683 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    Input：cyapa - 将缺少的输入核心锁定添加到暂停/恢复功能 (CVE-2023-52884)

    在 Linux 内核中，以下漏洞已修复：

    genirq/cpuhotplug、x86/vector：防止 CPU 离线期间发生矢量泄漏 (CVE-2024-31076)

    在 Linux 内核中，以下漏洞已修复：

    efi：libstub：仅在分配时释放 priv.runtime_map (CVE-2024-33619)

    在 Linux 内核中，以下漏洞已修复：

    ipvlan：请勿在 ipvlan_process_v{4,6}_outbound 中使用 skb->sk (CVE-2024-33621)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (CVE-2024-36270)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nfnetlink_queue：在 instance_destroy_rcu() 中获取 rcu_read_lock() (CVE-2024-36286)

    在 Linux 内核中，以下漏洞已修复：

    net：在接收时放宽套接字状态检查。(CVE-2024-36484)

    在 Linux 内核中，以下漏洞已修复：

    tls：修复 tls_init 中缺少的内存屏障 (CVE-2024-36489)

    在 Linux 内核中，以下漏洞已修复：

    virtio：当 request_irq() 失败时删除 vp_find_vqs_msix() 中的 vq (CVE-2024-37353)

    在 Linux 内核中，以下漏洞已修复：

    tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(CVE-2024-37356)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：使用可变长度数组而不是固定大小 (CVE-2024-38623)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：使用 64 位变量避免 32 位溢出 (CVE-2024-38624)

    在 Linux 内核中，以下漏洞已修复：

    bpf：仅在允许更新的情况下允许从 sockmap/sockhash 删除 (CVE-2024-38662)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2024-683 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    Input: cyapa - add missing input core locking to suspend/resume functions (CVE-2023-52884)

    In the Linux kernel, the following vulnerability has been resolved:

    genirq/cpuhotplug, x86/vector: Prevent vector leak during CPU offline (CVE-2024-31076)

    In the Linux kernel, the following vulnerability has been resolved:

    efi: libstub: only free priv.runtime_map when allocated (CVE-2024-33619)

    In the Linux kernel, the following vulnerability has been resolved:

    ipvlan: Dont Use skb->sk in ipvlan_process_v{4,6}_outbound (CVE-2024-33621)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: tproxy: bail out if IP has been disabled on the device (CVE-2024-36270)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: nfnetlink_queue: acquire rcu_read_lock() in instance_destroy_rcu() (CVE-2024-36286)

    In the Linux kernel, the following vulnerability has been resolved:

    net: relax socket state check at accept time. (CVE-2024-36484)

    In the Linux kernel, the following vulnerability has been resolved:

    tls: fix missing memory barrier in tls_init (CVE-2024-36489)

    In the Linux kernel, the following vulnerability has been resolved:

    virtio: delete vq in vp_find_vqs_msix() when request_irq() fails (CVE-2024-37353)

    In the Linux kernel, the following vulnerability has been resolved:

    tcp: Fix shift-out-of-bounds in dctcp_update_alpha(). (CVE-2024-37356)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Use variable length array instead of fixed size (CVE-2024-38623)

    In the Linux kernel, the following vulnerability has been resolved:

    fs/ntfs3: Use 64 bit variable to avoid 32 bit overflow (CVE-2024-38624)

    In the Linux kernel, the following vulnerability has been resolved:

    bpf: Allow delete from sockmap/sockhash only if update is allowed (CVE-2024-38662)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

因此，會受到 ALAS2023-2024-683 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    輸入：cyapa - 向 suspend/resume 功能新增遺漏的輸入核心鎖定 (CVE-2023-52884)

    在 Linux 核心中，下列弱點已解決：

    genirq/cpuhotplug、x86/vector：防止 CPU 離線期間發生向量洩漏 (CVE-2024-31076)

    在 Linux 核心中，下列弱點已解決：

    efi：libstub：配置後，僅釋放 priv.runtime_map (CVE-2024-33619)

    在 Linux 核心中，下列弱點已解決：

    ipvlan：不使用 ipvlan_process_v{4,6}_outbound 中的 skb->sk (CVE-2024-33621)

    在 Linux 核心中，下列弱點已解決：

    netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (CVE-2024-36270)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nfnetlink_queue：取得 instance_destroy_rcu() 中的 rcu_read_lock() (CVE-2024-36286)

    在 Linux 核心中，下列弱點已解決：

    net：接受時，放鬆通訊端狀態檢查。(CVE-2024-36484)

    在 Linux 核心中，下列弱點已解決：

    tls：修正 tls_init 中遺漏的記憶體障礙 (CVE-2024-36489)

    在 Linux 核心中，下列弱點已解決：

    virtio：request_irq() 失敗時，刪除 vp_find_vqs_msix() 中的 vq (CVE-2024-37353)

    在 Linux 核心中，下列弱點已解決：

    tcp：修正 dctcp_update_alpha() 中的移位超出邊界。(CVE-2024-37356)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：使用可變長度陣列，而非固定大小 (CVE-2024-38623)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：使用 64 位元變數以避免 32 位元溢位 (CVE-2024-38624)

    在 Linux 核心中，下列弱點已解決：

    bpf：僅在允許更新時，才允許從 sockmap/sockhash 中刪除 (CVE-2024-38662)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

したがって、ALAS2023-2024-683 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    Input: cyapa - 機能を一時停止/再開するために欠落している入力コアロッキングを追加します (CVE-2023-52884)

    Linux カーネルで、以下の脆弱性は解決されています。

    genirq/cpuhotplug、x86/vector: CPU オフライン中のベクトル漏洩を防止します (CVE-2024-31076)

    Linux カーネルで、以下の脆弱性は解決されています。

    efi: libstub: 割り当て時にのみ、priv.runtime_map を解放します (CVE-2024-33619)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipvlan: ipvlan_process_v{4,6}_outbound で skb->sk を使用しません (CVE-2024-33621)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (CVE-2024-36270)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nfnetlink_queue: instance_destroy_rcu() の rcu_read_lock() を取得します (CVE-2024-36286)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: 受け入れ時にソケット状態のチェックを緩和します。(CVE-2024-36484)

    Linux カーネルで、以下の脆弱性は解決されています。

    tls: tls_init の欠落したメモリバリアを修正します (CVE-2024-36489)

    Linux カーネルで、以下の脆弱性は解決されています。

    virtio: request_irq() が失敗する際に vp_find_vqs_msix() の vq を削除します (CVE-2024-37353)

    Linux カーネルで、以下の脆弱性は解決されています。

    tcp: dctcp_update_alpha() のシフト領域外を修正します。(CVE-2024-37356)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3: 固定サイズではなく可変長配列を使用します (CVE-2024-38623)

    Linux カーネルで、以下の脆弱性は解決されています。

    fs/ntfs3: 64 ビット変数を使用して、32 ビットオーバーフローを回避します (CVE-2024-38624)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: 更新が許可される場合にのみ sockmap/sockhash からの削除を許可します (CVE-2024-38662)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
205104	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-683)	Nessus	Amazon Linux Local Security Checks	8/6/2024	8/7/2024	medium
205104	Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2024-683)	Nessus	Amazon Linux Local Security Checks	8/6/2024	8/7/2024	medium
205104	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-683)	Nessus	Amazon Linux Local Security Checks	8/6/2024	8/7/2024	medium
205104	Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2024-683)	Nessus	Amazon Linux Local Security Checks	8/6/2024	8/7/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium