远程主机上安装的内核版本低于 4.14.336-255.557。因此，它受到 ALAS2-2024-2443 公告中提及的多个漏洞影响。

  - 系统报告了一个涉及 netfilter 的越界访问漏洞，并已在f1082dd31fe4（netfilter: nf_tables: 拒绝不受支持系列的表）中修复；创建新的 netfilter 表时，由于“nf_tables_newtable”函数中缺少针对无效 nf_tables 系列 (pf) 值的防护措施，攻击者可借此实现越界访问。(CVE-2023-6040)

  - 在 Linux 内核的 GSM 0710 tty 多路器中发现争用条件。之所以发生此问题，是因为两个线程在 gsm 行规则已启用的情况下对同一 tty 文件描述符执行了 GSMIOC_SETCONF ioctl，并且会在重新启动 gsm mux 时导致 struct gsm_dlci 发生释放后使用问题。本地非特权用户可利用此问题提升其在系统中的权限。(CVE-2023-6546)

  - 可以利用 Linux 内核的性能事件系统组件中的堆越界写入漏洞实现本地特权提升。perf_event 的 read_size 可能溢出，导致 perf_read_group() 发生堆越界递增或写入。我们建议升级过去的提交 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALAS-2024-2443)

high Nessus 插件 ID 190035

版本 1.5