遠端主機上安裝的核心版本早於 4.14.343-261.564。因此，會受到 ALAS2-2024-2542 公告中提及的一個弱點影響。

  - 在 Linux 核心中已經解決下列弱點：netfilter: nftables: exthdr: 修正 4 位元組堆疊 OOB 寫入，如果 priv->len 是 4 的倍數，則 dst[len / 4] 可寫入超過目的地陣列，進而導致堆疊損毀。如果 ->len 不是暫存器大小的倍數，則此建構對於清理暫存器的其餘部分是必要的，因此使其具有條件性，就像 nft_payload.c 一樣。
    錯誤是在 4.1 週期中新增，並在新增 tcp/sctp 和 ip 選項支援時複製/繼承。
    由零時差計劃專案報告的錯誤 (ZDI-CAN-21950、ZDI-CAN-21951、ZDI-CAN-21961)。
    (CVE-2023-52628)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：核心 (ALAS-2024-2542)

high Nessus Plugin ID 197107

版本 1.0