遠端主機上安裝的核心版本早於 5.4.226-129.415。因此，會受到 ALAS2KERNEL-5.4-2022-040 公告中所提及的一個弱點影響。

  - 在 Linux 核心中發現一個歸類爲「有問題」的弱點。這會影響 IPv4 處置程式元件中 net/ipv4/fib_semantics.c 文件的 fib_nh_match 函式。操控此弱點可導致超出邊界讀取。攻擊者可從遠端發動攻擊。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-210357。(CVE-2022-3435)

  - 在 Linux 核心中發現一個缺陷。如果透過驅動程式的裝置檔案連續要求 NVME_IOCTL_RESET 和 NVME_IOCTL_SUBSYS_RESET，可能會發生拒絕服務，進而導致 PCIe 連結中斷。(CVE-2022-3169)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Amazon Linux 2：核心 (ALASKERNEL-5.4-2022-040)

medium Nessus Plugin ID 168726

未找到相依項目