因此，它受到 ALAS2-2023-1920 公告中提及的一個弱點影響。

  - ** 有爭議 ** 如果攻擊者能夠以導致 /proc/sysvipc/sem 檔案中出現大數字的方式使用系統資源，則 util-linux 2.37.1 及其之前版本中的整數溢位問題有可能會造成緩衝區溢位。注意：在 GNU C 程式庫環境中無法利用此弱點，可能在所有實際環境中皆無法利用。(CVE-2021-37600)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：(ALAS-2023-1920)

medium Nessus Plugin ID 171051

版本 1.0