遠端主機上安裝的核心版本早於 4.14.320-242.534。因此，會受到 ALAS2-2023-2130 公告中所提及的多個弱點影響。

    在 Linux 核心的 Netfilter 子系統中處理批次要求中的具名和匿名集時發現一個釋放後使用缺陷這可能會導致在核心記憶體中執行任意讀取和寫入。擁有 CAP_NET_ADMIN 權限的本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-3117)

    Linux 核心 nftables 超出邊界讀取/寫入弱點當 CAP_NET_ADMIN 位於任何使用者或網路命名空間時nft_byteorder 不當處理 vm 暫存器內容 (CVE-2023-35001)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：核心 (ALAS-2023-2130)

high Nessus Plugin ID 178493

版本 1.8