リモートホストにインストールされているカーネルのバージョンは、4.14.275-207.503より前のものです。したがって、ALAS2-2022-1774 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルの NFC プロトコル機能にバッファオーバーフローの欠陥が見つかりました。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-26490)

    net/ipv4/esp4.c および net/ipv6/esp6.c の IPsec ESP 変換コードにヒープバッファオーバーフローの欠陥が見つかりました。この欠陥により、通常のユーザー権限を持つローカルの攻撃者がカーネルヒープオブジェクトを上書きし、ローカル権限昇格の脅威を引き起こす可能性があります。(CVE-2022-27666)

    5.17.1より前の Linux カーネルで、refcount 漏洩バグが net/llc/af_llc.c で見つかりました。(CVE-2022-28356)

    Linux カーネルで、以下の脆弱性が解決されています。

    thermalint340xint3400_notify() のメモリ漏洩を修正しますCVE-2022-48924

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2kernel、 --advisory ALAS2-2022-1774ALAS-2022-1774

high Nessus プラグイン ID 159911

バージョン 1.10