因此，會受到 ALAS2022-2022-050 公告中所提及的多個弱點影響。

  - 在 Linux 核心 3.16 及之前版本中，fs/inode.c 的 inode_init_owner 函式邏輯中有一個弱點，當目錄是 SGID 且隸屬於特定群組，並可由非此群組成員的使用者寫入時，本機使用者可藉此弱點建立具有非預定群組所有權的檔案。然後，非成員可觸發建立群組擁有權為該群組的純檔案。預定行為是此非成員可觸發建立群組擁有權為該群組的目錄 (而非純檔案)。非成員可藉由將純檔案設為可執行檔和 SGID 來提升權限。(CVE-2018-13405)

  - 在 QEMU 的 virtio-fs 共用檔案系統程序 (virtiofsd) 實作中發現一個缺陷。此缺陷僅與 CVE-2018-13405 相關。如果目錄設置爲特定群組具有 SGID 權限並且可以由非此群組成員的使用者寫入，則本機來賓使用者可在 virtio-fs 共用的由非預定群組所有的目錄中建立檔案。這可允許來賓機內無權限的惡意使用者取得對於 Root 群組可存取資源的存取權，進而可能提升其在來賓機中的權限。主機中惡意的本機使用者也可能利用此來賓建立的此非預期的可執行檔來提升其在主機系統上的權限。(CVE-2022-0358)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux 2022: (ALAS2022-2022-050)

high Nessus Plugin ID 164724

版本 1.4