遠端主機上安裝的核心版本早於 4.14.322-170.535。因此，會受到 ALAS-2023-1803 公告中所提及的多個弱點影響。

    在 Xen 的 netback 驅動程式中發現一個緩衝區溢位弱點這是因為異常分割封包所致。此瑕疵允許無權限的來賓透過傳送網路封包給後端造成主機拒絕服務 (DoS)進而造成後端損毀。 (CVE-2023-34319)

    在 Linux 核心的分類器 (cls_fw、cls_u32 和 cls_route) 中，發現 net/sched/cls_fw.c 存在釋放後使用缺陷。本機攻擊者可利用此缺陷執行本機特權提升，這是由於未正確處理現有篩選器，進而導致核心資訊洩漏問題。(CVE-2023-4128)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：核心 (ALAS-2023-1803)

high Nessus Plugin ID 180070

版本 1.7