因此，它受到 ALAS2023-2023-228 公告中所提及的多個弱點影響。

  - 在處理 RPL 通訊協定時，發現 Linux 核心的網路子系統中存在問題。
    此問題是未正確處理使用者提供的資料所導致，可造成宣告失敗。未經驗證的遠端攻擊者可利用此問題，在系統中建立拒絕服務條件。(CVE-2023-2156)

  - 在 6.3.7 版之前的 Linux 核心的 net/sched/cls_flower.c 中的 fl_set_geneve_opt 中發現了一個問題。
    它允許透過 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 封包在花卉分類程式碼中發生超出邊界寫入。
    這可能導致拒絕服務或權限提升。(CVE-2023-35788)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2023-228)

high Nessus Plugin ID 177674

版本 1.0