远程主机上安装的内核版本低于 4.14.322-244.536。因此，该软件受到 ALAS2-2023-2206 公告中提及的多个漏洞影响。

    在 Xen 的 netback 驱动程序中发现缓冲区溢出漏洞这是因为异常的拆分数据包所导致。此缺陷允许非特权客户机通过向后端发送网络数据包造成主机拒绝服务 (DoS)从而造成后端崩溃。 (CVE-2023-34319)

    在 Linux 内核的分类器（cls_fw、cls_u32 和 cls_route）中的  net/sched/cls_fw.c 中发现释放后使用缺陷。由于未正确处理现有过滤器，导致本地攻击者可利用此缺陷执行本地权限升级，从而造成内核信息泄漏问题。 (CVE-2023-4128)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALAS-2023-2206)

high Nessus 插件 ID 180067

版本 1.7