リモートホストにインストールされているカーネルのバージョンは、5.10.29-27.126より前のものです。したがって、ALAS2KERNEL-5.10-2023-030 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 5.11.8 までの Linux カーネルの fs/io_uring.c で問題が発見されました。これにより、exit は SQPOLL スレッドを待機させるために待機している可能性がありますが、同時にその SQPOLL スレッドは信号の開始を待機しているため、攻撃者がサービス拒否 (デッドロック) を引き起こす可能性があります (別名 CID-3ebba796fa25)。(CVE-2021-28951)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: カーネル (ALASKERNEL-5.10-2023-030)

medium Nessus プラグイン ID 174421

バージョン 1.2