リモートホストにインストールされているカーネルのバージョンは、5.4.249-163.359より前のものです。したがって、ALAS2KERNEL-5.4-2023-049 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linux カーネルの Netfilter サブシステムにメモリ解放後使用 (use-after-free) の欠陥が見つかりました。バッチリクエストで名前付きおよび匿名のセットを処理する際に発生し、これによりカーネルメモリで任意の読み書きが実行される可能性があります。この欠陥により CAP_NET_ADMIN 機能を有するローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-3117)

  - Linux カーネル nftables の領域外読み取り/書き込みの脆弱性 CAP_NET_ADMIN が任意のユーザーまたはネットワークの名前空間にある場合、nft_byteorder は vm レジスタのコンテンツを適切に処理できませんでした (CVE-2023-35001)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: カーネル (ALASKERNEL-5.4-2023-049)

high Nessus プラグイン ID 178554

バージョン 1.3