遠端主機上安裝的核心版本早於 4.14.231-173.361。因此，它會受到 ALAS2-2021-1634 公告中提及的一個弱點影響。

    在 Nitro Enclaves Linux 核心驅動程式中發現一個低嚴重性問題，可能導致本機權限提升。由於 Nitro Enclave 的安全性模型已從其信任邊界排除執行 Nitro Enclaves 核心驅動程式的執行個體，因此該問題不會中斷 enclave 內執行項目的隔離或安全性。若要發生此問題，Nitro Enclave 核心模組需要已載入並使用中，並且需要 Nitro Enclave (ne) 群組權限。只有受信任的 Nitro Enclaves 軟體以 ne 群組權限執行，同時根據預設群組中沒有互動式登入。因此，唯一能夠利用此問題的執行者必須具備 root 權限。雖然此問題對 Nitro Enclave 的安全性或隔離內容沒有影響，但我們建議客戶更新至 Amazon Linux 提供的最新核心。

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：核心 (ALAS-2021-1634)

high Nessus Plugin ID 212456

版本 1.2