遠端主機上安裝的核心版本早於 4.14.268-139.500。因此，會受到 ALAS-2022-1571 公告中所提及的多個弱點影響。

  - Linux 核心 4.17 更早版本中的 BPF 子系統未正確處理指令序列的長跳轉，其中內部指令需要大量擴充至多個 BPF 指令，進而導致溢位問題。此問題會影響 kernel/bpf/core.c 和 net/core/filter.c。
    (CVE-2018-25020)

  - 在 Linux 核心 5.10.6 之前版本的 FUSE 檔案系統實作中發現一個問題 (即 CID-5d069dbe8aaf)。fuse_do_getattr() 會在不當情況下呼叫 make_bad_inode()，進而造成系統當機。注意：此弱點的原始修正程式不完整，其不完整性在 CVE-2021-28950 中進行追蹤。(CVE-2020-36322)

  - 在 Linux 核心 5.13.4 之前版本中，fs/nfs/nfs4client.c 中存在 connection-setup 排序錯誤問題。遠端 NFSv4 伺服器操作者可以藉由特殊安排，使應用程式無法在中繼偵測期間存取這些伺服器，進而造成拒絕服務 (掛接無回應)。(CVE-2021-38199)

  - 當使用者觸發惡意 UDF 影像的 udf_file_write_iter 函式時，在 Linux 核心 UDF 檔案系統功能中發現一個 NULL 指標解除參照缺陷。本機使用者可能會利用此缺陷造成系統當機。實際受影響的是 Linux 核心 4.2-rc1 版至 5.17-rc2 版。(CVE-2022-0617)

  - 在 Linux 核心 5.16.5 更早版本中發現一個問題。如果應用程式設定了 O_DIRECTORY 旗標，並嘗試開啟一般檔案，則 nfs_atomic_open() 會執行一般查閱。如果找到一般檔案，ENOTDIR 應該會發生，但伺服器會在檔案描述符號中傳回未初始化的資料。(CVE-2022-24448)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：核心 (ALAS-2022-1571)

high Nessus Plugin ID 158697

找不到變更記錄