リモートホストにインストールされているカーネルのバージョンは、4.14.322-170.535より前のものです。したがって、ALAS-2023-1803 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    異常な分割パケットにより、Xen の netback ドライバーにバッファオーバーランの脆弱性が見つかりました。この欠陥により、権限のないゲストが、ネットワークパケットをバックエンドに送信することでホストのサービス拒否DoSを引き起こし、バックエンドをクラッシュさせる可能性があります。CVE-2023-34319

    Linux カーネルの分類子 (cls_fw、cls_u32、および cls_route) の net/sched/cls_fw.c に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルの攻撃者は、既存のフィルターの処理が不適切なため、ローカルの権限昇格を実行し、カーネル情報漏洩の問題を引き起こす可能性があります。(CVE-2023-4128)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux AMI : kernel (ALAS-2023-1803)

high Nessus プラグイン ID 180070

バージョン 1.7