远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2023:3351 公告中提及的漏洞的影响。

  - 在 Linux 内核 6.3.1 及更低的版本中，处理批处理请求时 Netfilter nf_tables 中的释放后使用可被滥用于在内核内存上执行任意读取和写入操作。非特权本地用户可获得根权限。发生这种情况的原因是未正确处理匿名集。(CVE-2023-32233)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8 : kpatch-patch (ALSA-2023:3351)

high Nessus 插件 ID 176668

版本 1.0