遠端主機上安裝的核心版本早於 5.4.38-17.76。因此，會受到 ALAS2KERNEL-5.4-2022-011 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.3.10中，perf_trace_lock_acquire 函式 (與 include/trace/events/lock.h 相關) 中有釋放後使用 (讀取) 問題。(CVE-2019-19769)

  - 在 Linux 核心 5.7 版本之前的 SELinux 子系統中發現 NULL 指標解除參照缺陷。
    此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

  - Fedora Linux 核心 5.9.0-rc9 中存在釋放後使用弱點，攻擊者可藉此透過 vgacon_invert_region() 函式取得敏感資訊。(CVE-2020-27418)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：kernel (ALASKERNEL-5.4-2022-011)

medium Nessus Plugin ID 160458

版本 1.4