远程主机上安装的 kernel 版本低于 5.10.59-52.142。因此，其会受到 ALAS2KERNEL-5.10-2022-004 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.13.7 及之前的所有版本中，由于保护机制忽略了 BPF 堆栈上可能有未初始化的内存位置，非特权 BPF 程序可通过推测存储绕过边信道攻击从内核内存获取敏感信息。(CVE-2021-34556)

  - 在 Linux 内核 5.13.7 及之前的所有版本中，由于特定的抢占存储操作不一定会在具有攻击者控制值的存储操作之前发生，非特权 BPF 程序可通过推测存储绕过边信道攻击从内核内存获取敏感信息。
    (CVE-2021-35477)

  - 在 v5.14-rc1 之前版本的 Linux 内核中发现一个漏洞。入站 SCTP 数据包缺少大小验证可能会允许内核读取未初始化的内存。(CVE-2021-3655)

  - 在 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中，发现用户跟踪环形缓冲区的特定方式中缺少 CPU 资源。仅取得特权的本地用户（通过 CAP_SYS_ADMIN 功能）可利用此缺陷来耗尽资源，从而造成拒绝服务。
    (CVE-2021-3679)

  - Linux 内核 5.13.4 及之前的所有版本中，drivers/net/usb/hso.c 中的 hso_free_net_device 在调用 unregister_netdev 时未检查 NETREG_REGISTERED 状态，从而导致释放后使用和双重释放。
    (CVE-2021-37159)

  - **存在争议** 在 Linux 内核 5.13.4 之前版本的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：
    供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定。
    (CVE-2021-38160)

  - 在 5.13.4 之前版本的 Linux 内核中，fs/nfs/nfs4client.c 存在 connection-setup 排序错误问题，远程 NFSv4 服务器的操作员可以通过特殊安排，使这些服务器在中继检测期间不可访问，以造成拒绝服务（挂载挂载）。(CVE-2021-38199)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-004)

high Nessus 插件 ID 160434

版本 1.6