远程主机上安装的内核版本低于 5.10.157-139.675。因此，其会受到 ALAS2KERNEL-5.10-2022-024 公告中提及的多个漏洞影响。

  - Linux 内核中发现缺陷。如果通过驱动程序的设备文件连续请求 NVME_IOCTL_RESET 和 NVME_IOCTL_SUBSYS_RESET，可能会发生拒绝服务缺陷，从而导致 PCIe 链路断开。(CVE-2022-3169)

  - 在 Linux 内核的 GPU i915 内核驱动程序中发现一个不正确的 TLB 刷新问题，可能导致随机内存损坏或数据泄漏。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-4139)

  - 在 Linux 内核 5.10.155 之前的 5.10.x 版中发现问题。fs/io_uring.c 中的 io_sqpoll_wait_sq 存在释放后使用漏洞，可让攻击者造成内核崩溃，进而导致拒绝服务。可跳过 finish_wait。在某些情况下，可以通过将进程分叉 (fork)，然后迅速终止它来进行攻击。
    注意：更新的内核版本（例如 5.15 longterm 系列）从本质上更改了 io_sqpoll_wait_sq 的实现。(CVE-2022-47946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALASKERNEL-5.10-2022-024)

high Nessus 插件 ID 168728

版本 1.4