遠端主機上安裝的核心版本早於 5.10.29-27.126。因此，會受到 ALAS2KERNEL-5.10-2024-058 公告中所提及的多個弱點影響。

    2024-06-06：已將 CVE-2021-28951 新增至此公告。

    在 Linux 核心 5.11.8 及之前版本的 fs/io_uring.c 中發現一個問題。攻擊者可利用此問題造成拒絕服務 (鎖死)，這是因為 exit 可能正在等待暫存 SQPOLL 執行緒，而同時 SQPOLL 執行緒正在等待訊號啟動，即 CID-3ebba796fa25。(CVE-2021-28951)

    在 Linux 核心的 TIPC 核心模組中發現遠端拒絕服務弱點。嘗試剖析不在佇列中的 SKB 時，tipc_link_xmit() 中的 while 迴圈呈現未知狀態。
    傳送兩個小型 UDP 封包至具有 UDP 承載的系統，導致系統的 CPU 使用率立即飆升至 100%，造成拒絕服務情形。(CVE-2023-1390)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-058)

high Nessus Plugin ID 198268

版本 1.1