遠端主機上安裝的核心版本早於 5.4.188-104.359。因此，會受到 ALAS2KERNEL-54-2022-025 公告中所提及的多個弱點影響。

    產品：Android 版本：Android 核心 Android ID：A-224546354 參照：上游核心 (CVE-2022-20368)

    在 Linux 核心的 NFC 通訊協定功能中發現堆疊型緩衝區溢位缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-26490)

    在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 轉換程式碼中發現堆積緩衝區溢位缺陷。此缺陷允許具有一般使用者權限的本機攻擊者覆寫核心堆積物件，並可能造成本機特權提升威脅。(CVE-2022-27666)

    - 在 Linux 核心 5.17.1 之前版本的 net/llc/af_llc.c 中，發現 refcount 洩漏錯誤 (CVE-2022-28356)。

    在 Linux 核心中，下列弱點已解決：

    usb：usbtmc：修正控制傳輸的管道方向錯誤 (CVE-2022-48834)

    在 Linux 核心中，下列弱點已解決：

    net/packet：修正 packet_recvmsg() 中的 slab 超出邊界存取弱點 (CVE-2022-48839)

    在 Linux 核心中，下列弱點已解決：

    thermalint340x修正 int3400_notify() 中的記憶體洩漏 (CVE-2022-48924)

    在 Linux 核心中，下列弱點已解決：

    tpm：在 tpm-space.c 中使用 try_get_ops() (CVE-2022-49286)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2022-025 (ALASKERNEL-5.4-2022-025)

high Nessus Plugin ID 160457

版本 1.9