リモートホストにインストールされているカーネルのバージョンは4.14.219-161.340より前のです。したがって、ALAS2-2021-1600のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -Linuxカーネル（5.10-rc1より前）のkernel / trace / ring_buffer.cで、Use-After-Freeの欠陥が見つかりました。trace_openに競合問題があり、別のcpuでパラレルに実行しているcpuバッファのサイズ変更により、サービス拒否の問題（DOS）が引き起こされる可能性があります。この欠陥により、特別なユーザー権限を持つローカルの攻撃者がカーネル情報を漏洩する脅威さえ発生します。 （CVE-2020-27825）

  -5.10.7の前のLinux kernelのdrivers/target/target_core_xcopy.cで、LIO SCSIターゲットコードの識別子のチェックが不十分なため、リモートの攻撃者が、XCOPYリクエスト、aka CID-2896c93811e3のディレクトリトラバーサルを介して、ファイルを読み書きする可能性があります。例えば、攻撃者が1つのiSCSI LUNにアクセス権がある場合、ネットワークで攻撃が発生する可能性があります。I/Oオペレーションが、攻撃者によって選択されたバックストアを介してプロキシされるため、攻撃者はファイルのアクセス権へのコントロールを得ます。（CVE-2020-28374）

  - **議論されています**5.10.8までのLinuxカーネルの** FS / nfsdを/ nfs3xdr.cについて、 ファイルシステムのサブディレクトリのNFSエクスポートがある場合、リモートの攻撃者がREADDIRPLUSを介してファイルシステムの他の部分にトラバースする可能性があります。注：一部の関係者は、このようなサブディレクトリのエクスポートは、この攻撃を防ぐことを意図していないと主張しています。 exports（5）no_subtree_checkデフォルト動作も参照してください。 （CVE-2021-3178）

  - 5.10.11以前のLinuxカーネルで問題が発見されました。PI futexには、障害処理中にカーネルスタックのuse-after-freeがあり、ローカルユーザーがカーネル（別名CID-34b1a1ce1458）でコードを実行することが可能です。
    （CVE-2021-3347）

  - 5.10.12までのLinuxカーネルのnbd_add_socket in drivers/block/nbd.cには、ndb_queue_rqのuse-after-freeがあり、I/Oリクエストを介して、デバイスのセットアップ中に特定のポイントで、ローカルの攻撃者（nbdデバイスへのアクセス権がある）によってトリガーされる可能性があります。別名 CID-b98e762e3d71。（CVE-2021-3348）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：カーネル（ALAS-2021-1600）

high Nessus プラグイン ID 146631

バージョン 1.7