遠端主機上安裝的核心版本早於 4.14.238-125.421。因此，會受到 ALAS-2021-1516 公告中所提及的多個弱點影響。

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - Linux 核心 5.12.7 及之前版本中的 kernel/bpf/verifier.c，對指標算術作業強制執行不正確的限制，即 CID-bb01a1bba579。此弱點可能會遭到濫用，而導致在核心記憶體中執行超出邊界讀取和寫入，進而造成本機權限提升至 root。特別是在某些情況下，off reg 會造成遮罩方向變更，進而導致錯誤的 final aux->alu_limit。
    (CVE-2021-33200)

  - 在 Linux 核心中，下列弱點已解決：dm rq：修正表格載入失敗後 dev remove 中 blk_mq_tag_set 的重複釋放問題。針對要求型對應裝置載入 device-mapper 表格時，裝置的 blk_mq_tag_set 失敗，後續裝置移除將造成重複釋放。例如 (dmesg)：device-mapper：核心：無法初始化要求型 dm-mq 對應裝置的佇列 device-mapper: ioctl：無法設定新表格的裝置佇列。
    無法處理虛擬核心位址空間中的核心指標解除參照。位址失敗：
    0305e098835de000 TEID：0305e098835de803 使用核心 ASCE 時，在家庭空間模式中發生錯誤。
    AS：000000025efe0007 R3：0000000000000024 Oops：0038 ilc:3 [#1] 連結的 SMP 模組：... 多個模組 ... 支援：是，外部 CPU：0 PID：7348 通訊：multipathd Kdump：已載入 污染：GWX 5.3.18-53-default #1 SLE15-SP3 硬體名稱：IBM 8561 T01 7I2 (LPAR) Krnl PSW：0704e00180000000 000000025e368eca (kfree+ 0x42/0x330) R:0 T:1 IO:1 EX:1 Key:0 M:1 W:0 P:0 AS:3 CC:2 PM:0 RI:0 EA:3 Krnl GPRS: 000000000000004a 000000025efe5230 c1773200d779968d 0000000000000000 000000025e520270 000000025e8d1b40 0000000000000003 00000007aae10000 000000025e5202a2 0000000000000001 c1773200d779968d 0305e098835de640 00000007a8170000 000003ff80138650 000000025e5202a2 000003e00396faa8 Krnl Code:
    000000025e368eb8: c4180041e100 lgrl %r1,25eba50b8 000000025e368ebe: ecba06b93a55 risbg %r11,%r10,6,185,58 #000000025e368ec4: e3b010000008 ag %r11,0(%r1) >000000025e368eca: e310b0080004 lg %r1,8(%r11) 000000025e368ed0: a7110001 tmll %r1,1 000000025e368ed4： a7740129 brc 7,25e369126 000000025e368ed8：
    [e320b0080004 lg %r2,8(%r11) 000000025e368ede: b904001b lgr %r1,%r11 呼叫追踪： [<000000025e368eca>] kfree+0x42/0x330 [<000000025e5202a2>] blk_mq_free_tag_set+0x72/0xb8 [<000003ff801316a8>] dm_mq_cleanupx5mapped_device+0x3 dm_mod] [<000003ff80120082>] free_dev+0x52/0xd0 [dm_mod] [<000003ff801233f0>] __dm_destroy+0x150/0x1d0 [dm_mod] [<000003ff8012bb9a>] dev_remove+0x162/0x1c0 [dm_mod] [<000003ff8012a988>] ctl_ioctl+0x198/0x478 [dm_mod] [<000003ff8012ac8a>] dm_ctl_ioctl+0x22/0x38 [dm_mod] [<000000025e3b11ee>] ksys_ioctl+0xbe/0xe0 [<000000025e3b127a>] __s390x_sys_ioctl+0x2a/0x40 [<000000025e8c15ac>] system_call+0xd8/0x2c8 上次中斷事件位址： [<000000025e52029c>] blk_mq_free_tag_set+0x6c/0xb8 核心錯誤 - 未同步：嚴重例外狀況：panic_on_oops 當 blk_mq_tag_set 在 dm_mq_init_request_queue() 中配置/初始化失敗時，系統會取消初始化/釋放，但指標不會重設為 NULL；因此，當 dev_remove() 稍後進入 dm_mq_cleanup_mapped_device() 時，它會看到指標並嘗試取消初始化並再次釋放它。透過在 dm_mq_init_request_queue() 錯誤處理中將指標設定為 NULL 來修正此問題。也在 dm_mq_cleanup_mapped_device() 中將其設定為 NULL。 (CVE-2021-46938)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：核心 (ALAS-2021-1516)

high Nessus Plugin ID 151521

版本 1.3