リモートホストにインストールされているカーネルのバージョンは、4.14.322-244.536より前のものです。したがって、ALAS2-2023-2206 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linux カーネルの分類子 (cls_fw、cls_u32、および cls_route) の net/sched/cls_fw.c に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、既存のフィルターの処理が不適切なため、ローカルの権限昇格を実行し、カーネル情報漏洩の問題を引き起こす可能性があります。(CVE-2023-4128)

  - Xen の netback ドライバーに、異常なパケット分割によるバッファオーバーランの脆弱性が見つかりました。この欠陥により、権限のないゲストがネットワークパケットをバックエンドに送信することで、ホストのサービス拒否 (DoS) を引き起こし、バックエンドをクラッシュさせる可能性があります。(CVE-2023-34319) (CVE-2023-34319)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: カーネル (ALAS-2023-2206)

high Nessus プラグイン ID 180067

バージョン 1.4