远程主机上安装的内核版本低于 5.10.184-175.749。因此，它受到 ALAS2KERNEL-5.10-2023-037 公告中提及的多个漏洞影响。

  - 处理批处理请求中的命名集和匿名集时，在 Linux 内核的 Netfilter 子系统中发现释放后使用缺陷，其可导致在内核内存中执行任意读取和写入。具有 CAP_NET_ADMIN 权限的本地用户可利用此缺陷造成系统崩溃，或可能升级其系统权限。(CVE-2023-3117)

  - Linux 内核 nftables 释放后使用本地特权提升漏洞；“nft_chain_lookup_byid()”未能检查链是否处于活动状态，以及 CAP_NET_ADMIN 是否位于任何用户或网络命名空间中 (CVE-2023-31248)

  - Linux 内核 nftables 越界读取/写入漏洞；当 CAP_NET_ADMIN 位于任何用户或网络命名空间时，nft_byteorder 未妥善处理 vm 寄存器内容 (CVE-2023-35001)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALASKERNEL-5.10-2023-037)

critical Nessus 插件 ID 178532

版本 1.0