远程主机上安装的内核版本低于 5.4.144-69.257。因此，会受到 ALAS2KERNEL-5.4-2022-008 公告中提及的多个漏洞影响。

    在 Linux 内核中发现了一个缺陷。如果重用以附加 dccps_hc_tx_ccid 为侦听器的套接字，系统将在释放后使用该套接字，这会导致拒绝服务 (DoS) 或可能会执行代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-16119)

    在 Linux 内核中发现了一个漏洞。入站 SCTP 数据包缺少大小验证，这可能会允许内核读取未初始化的内存。(CVE-2021-3655)

    在 Linux 内核的 drivers/tty/vt/vt_ioctl.c 的 vt_k_ioctl 中发现一个可能导致 vt 中发生越界读取的争用问题，原因是 lock-in vt_ioctl (KDSETMDE) 不会阻止对 vc_mode 的写入访问行为。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-3753)

    在 Linux 内核中发现一个缺陷。在 ext4 子系统中发现争用条件。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2021-40490)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-008)

high Nessus 插件 ID 160449

版本 1.7