リモートホストにインストールされているカーネルのバージョンは、5.15.145-95.161より前のものです。したがって、ALAS2KERNEL-5.15-2024-034 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linux カーネルの fs/smb/client/netmisc.c 内の smbCalcSize に領域外読み取りの脆弱性が見つかりました。この問題により、ローカルの攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩させたりする可能性があります。
    (CVE-2023-6606)

  - Linux カーネルの netfilter サブシステムでメモリ解放後使用 (Use After Free) が発見されました。pipapo セットが削除されたときにキャッチオール要素がガベージコレクションされる場合、要素が 2 回非アクティブ化される可能性があります。これにより、NFT_CHAIN オブジェクトまたは NFT_OBJECT オブジェクトでメモリ解放後使用 (Use After Free) の問題が発生し、CAP_NET_ADMIN 機能を持つ権限のないローカルユーザーがシステムで権限を昇格する可能性があります。(CVE-2024-0193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: カーネル (ALASKERNEL-5.15-2024-034)

high Nessus プラグイン ID 189471

バージョン 1.3