リモートホストにインストールされているカーネルのバージョンは、4.14.232-177.418より前のものです。したがって、ALAS2-2021-1675のアドバイザリに記載されている脆弱性の影響を受けます。

  - 5.12.7までのLinuxカーネルのkernel/bpf/verifier.cは、ポインター算術演算（別名CID-bb01a1bba579）のために間違った制限を強制します。これが悪用されてカーネルメモリで領域外の読み取りと書き込みが行われ、ローカルの権限昇格が引き起こされる可能性があります。特に、稀なケースとして、off regがマスキング方向の変更を引き起こし、不適切な最終的なaux-> alu_limitが引き起こされることがあります。
    （CVE-2021-33200）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：カーネル（ALAS-2021-1675）

high Nessus プラグイン ID 151271

変更ログが見つかりません