遠端主機上安裝的核心版本早於 5.4.242-155.348。因此，會受到 ALAS2KERNEL-5.4-2023-045 公告中所提及的多個弱點影響。

  - Linux 核心的 ext4 檔案系統在處理延伸屬性的額外 inode 大小時，會產生釋放後使用弱點。有權限的本機使用者可利用此弱點造成系統當機或其他不明行為。(CVE-2023-2513)

  - 在低於 6.2.13 版的 Linux 核心中，net/sched/sch_qfq.c 的 qfq_change_class 可造成超出邊界寫入，因為 lmax 可超過 QFQ_MIN_LMAX。(CVE-2023-31436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：核心 (ALASKERNEL-5.4-2023-045)

high Nessus Plugin ID 175952

版本 1.0