リモートホストにインストールされているカーネルのバージョンは、4.14.238-182.422より前のものです。したがって、ALAS2-2021-1691のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.16から5.13.4より前の5.13.xまでのLinuxカーネルのfs/seq_file.cは、seqバッファ割り当てを適切に制限しないため、整数オーバーフロー、領域外書き込み、権限のないユーザーのrootへの昇格が引き起こされます（別名CID-8cae8cd89f05）。（CVE-2021-33909）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：カーネル（ALAS-2021-1691）

high Nessus プラグイン ID 151931

変更ログが見つかりません