因此，该应用程序受到 ALAS2023-2026-1936 公告中提及的一个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net：修复 IPv4/IPv6 分页分配碎片路径中的 fraggap 核算错误

    __ip6_append_data（） 和 __ip_append_data（） 中的 fraggap 统计错误导致堆缓冲区溢出（8-15 字节）到数据包自身 head 对象末尾的 skb_shared_info 结构。允许非特权本地用户（包括从非特权用户命名空间和容器内）实现权限提升、任意代码执行、容器逃逸、拒绝服务或信息泄露。

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2026-1936)

high Nessus 插件 ID 327375

版本 1.1