远程主机上安装的内核版本低于 5.10.184-175.749。因此，会受到 ALAS2KERNEL-5.10-2023-037 公告中提及的多个漏洞影响。

    处理批请求中的命名和匿名集时在 Linux 内核的 Netfilter 子系统中发现释放后使用缺陷其可导致在内核内存中执行任意读取和写入。具有 CAP_NET_ADMIN 权限的本地用户可利用此缺陷造成系统崩溃，或可能升级其系统权限。(CVE-2023-3117)

    Linux 内核 nftables 释放后使用本地权限提升漏洞“nft_chain_lookup_byid()”未检查链是否处于活动状态以及 CAP_NET_ADMIN 是否位于任何用户或网络命名空间中 (CVE-2023-31248)

    Linux 内核 nftables 越界读取/写入漏洞当 CAP_NET_ADMIN 位于任何用户或网络命名空间中时nft_byteorder 无法正确处理 vm 寄存器内容 (CVE-2023-35001)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    由绑定链错误处理引起的缺陷会导致 NFT_MSG_NEWRULE 的中止路径受释放后使用漏洞影响。
    该漏洞需要触发 CAP_NET_ADMIN。

    我们建议升级过去的提交 4bedf9eee016286c835e3d8fa981ddece5338795。(CVE-2023-3610)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables按 id 查找链时不忽略 genmask (CVE-2023-53492)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2023-037 (ALASKERNEL-5.10-2023-037)

high Nessus 插件 ID 178532

版本 1.10