リモートホストにインストールされているカーネルのバージョンは、5.4.129-63.229より前のものです。したがって、ALAS2KERNEL-5.4-2022-005のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.16から 5.13.4より前の 5.13.xまでの Linux カーネルの fs/seq_file.c は、seq バッファ割り当てを適切に制限しないため、整数オーバーフロー、領域外書き込み、権限のないユーザーの root への昇格が引き起こされます (別名 CID-8cae8cd89f05)。(CVE-2021-33909)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2: カーネル (ALASKERNEL-5.4-2022-005)

high Nessus プラグイン ID 160438

バージョン 1.6