远程主机上安装的内核版本低于 5.4.38-17.76。因此，会受到 ALAS2KERNEL-5.4-2022-011 公告中提及的多个漏洞影响。

    在 Linux 内核 5.3.10 中，perf_trace_lock_acquire 函数中存在释放后使用（读取）问题（与 include/trace/events/lock.h 相关）。(CVE-2019-19769)

    在 Linux 内核的 SELinux 子系统中发现一个空指针取消引用缺陷。通过“ ebitmap_netlbl_import”例程将商业IP安全选项（CIPSO）协议的类别位图导入SELinux可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

    Fedora Linux 内核 5.9.0-rc9 中的释放后使用漏洞允许攻击者通过 vgacon_invert_region() 函数获取敏感信息。(CVE-2020-27418)

    在 Linux 内核中，以下漏洞已修复：

    net_sched哈希分配后保持 alloc_hash 更新 (CVE-2020-36791)

    在 AArch64 架构上的 Linux 内核 5.4 和 5.5 至 5.5.6（含）版本中发现问题。此问题忽略了传递给 brk 系统调用的地址中的最高位字节，在应用程序预期内存断点上移时，内存断点可能向下移动，亦即 CID-dcde237319e6。目前发现此问题可通过 GNU C 库 malloc 实现造成堆损坏。(CVE-2020-9391)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-011)

medium Nessus 插件 ID 160458

版本 1.11