リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS-2020-1446のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - bind.cのbind_release_workで、不適切なロックによるメモリ解放後使用（Use-After-Free）の可能性があります。これにより、追加の実行権限が不要になり、ローカルでカーネル内の権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品：Android。バージョン: AndroidカーネルAndroid ID:
    A-161151868。参照: 該当なし（CVE-2020-0423）

  - 5.9-rc4以前のLinuxカーネルで、欠陥が見つかりました。メモリ破損が悪用され、権限のないプロセスからroot権限が取得される可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2020-14386）

  - 5.8.7までのLinuxカーネルで、conntrack netlink構成を注入できるローカルの攻撃者が、ローカルバッファをオーバーフローさせ、クラッシュを引き起こすか、net/netfilter/nf_conntrack_netlink.cのctnetlink_parse_tuple_filterで不適切なプロトコル番号の使用を発生させる可能性があります（別名CID-1cc5ef91d2ff）。
    (CVE-2020-25211)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：カーネル（ALAS-2020-1446）

high Nessus プラグイン ID 142978

変更ログが見つかりません