リモートホストにインストールされているカーネルのバージョンは、4.14.343-183.564より前のものです。したがって、ALAS-2024-1937 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネルでは、次の脆弱性は解決されています: netfilter: nftables: exthdr: 4 バイトスタックの OOB 書き込みを修正します。priv->len が 4 の倍数である場合、dst[len / 4] はデスティネーション配列を超えて書き込みスタックの破損につながる可能性があります。この構成は ->len がレジスターサイズの倍数ではない場合にレジスターの残りを消去することが必要なため、nft_payload.c と同じように条件付きにします。
    このバグは 4.1 サイクルで追加され、tcp/sctp および ip オプションサポートが追加される際にコピーまたは継承されました。
    Zero Day イニシアチブプロジェクトによって報告されたバグ (ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961)。
    (CVE-2023-52628)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI : kernel (ALAS-2024-1937)

high Nessus プラグイン ID 196914

バージョン 1.0