远程主机上安装的内核版本低于 5.10.178-162.673。因此，会受到 ALAS2KERNEL-5.10-2023-031 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    sysctl修复 proc_dou8vec_minmax() 中的数据争用。 (CVE-2022-49634)

    在用户使用脏日志失败后还原 XFS 映像的方式中，在 Linux 内核的 XFS 文件系统中发现一个越界内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-2124)

    在 Linux 内核中，以下漏洞已修复：

    Driversvmbus查找 relids 之前检查通道分配 (CVE-2023-53273)

    在 Linux 内核中，以下漏洞已修复：

    sctp检查 wait_for_sndbuf 之后的发送流编号 (CVE-2023-53296)

    在 Linux 内核中，以下漏洞已修复：

    sctp修复 sctp_ifwdtsn_skip 中可能的溢出 (CVE-2023-53372)

    在 Linux 内核中，以下漏洞已修复：

    tracing释放跟踪实例的错误日志 (CVE-2023-53375)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 sysfs 接口生命周期 (CVE-2023-53440)

    在 Linux 内核中，以下漏洞已修复：

    scsiscsi_tcp在 iscsi_set_param() 之前检查 sock 是否有效 (CVE-2023-53464)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cma仅允许 UD qp_type 加入多播 (CVE-2023-53525)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_segctor_thread() 中结构 nilfs_sc_info 的潜在 UAFCVE-2023-53608]

    在 Linux 内核中，以下漏洞已修复：

    mm/swap修复 swapoff 和 get_swap_pages() 之间的 swap_info_struct 争用 (CVE-2023-53623)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2023-031 (ALASKERNEL-5.10-2023-031)

high Nessus 插件 ID 174973

版本 1.15