リモートホストにインストールされているカーネルのバージョンは、5.4.74-36.135より前のものです。したがって、ALAS2KERNEL-5.4-2022-017のアドバイザリに記載されている脆弱性の影響を受けます。

  -5.8.7までのLinuxカーネルで、conntrack netlink構成を注入できるローカルの攻撃者が、ローカルバッファをオーバーフローさせ、クラッシュを引き起こすか、net/netfilter/nf_conntrack_netlink.cのctnetlink_parse_tuple_filterで不適切なプロトコル番号の使用を発生させる可能性があります (別名CID-1cc5ef91d2ff) 。
    (CVE-2020-25211)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2: カーネル (ALASKERNEL-5.4-2022-017)

medium Nessus プラグイン ID 160421

バージョン 1.6