遠端主機上安裝的核心版本早於 5.10.178-162.673。因此，會受到 ALAS2KERNEL-5.10-2023-031 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    sysctl修正 proc_dou8vec_minmax() 中的資料爭用。 (CVE-2022-49634)

    在 Linux 核心的 XFS 檔案系統中，發現使用者在系統失敗後還原 XFS 影像的方式（使用已變更的記錄日誌）中存在記憶體存取超出邊界瑕疵。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-2124)

    在 Linux 核心中，下列弱點已解決：

    驅動程式vmbus查閱 relid 前檢查通道配置 (CVE-2023-53273)

    在 Linux 核心中，下列弱點已解決：

    sctp檢查 wait_for_sndbuf 後的傳送資料流數 (CVE-2023-53296)

    在 Linux 核心中，下列弱點已解決：

    sctp修正 sctp_ifwdtsn_skip 中的一個潛在溢位 (CVE-2023-53372)

    在 Linux 核心中，下列弱點已解決：

    追踪釋放追踪執行個體的錯誤記錄 (CVE-2023-53375)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正 sysfs 介面存留期 (CVE-2023-53440)

    在 Linux 核心中，下列弱點已解決：

    scsiscsi_tcp檢查在 iscsi_set_param() 之前 sock 是否有效 (CVE-2023-53464)

    在 Linux 核心中，下列弱點已解決：

    RDMA/cma允許 UD qp_type 僅加入多點傳送 (CVE-2023-53525)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正 nilfs_segctor_thread() 中結構 nilfs_sc_info 的潛在 UAF (CVE-2023-53608)

    在 Linux 核心中，下列弱點已解決：

    mm/swap修正 swapoff 和 get_swap_pages() 之間的 swap_info_struct 爭用 (CVE-2023-53623)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心修正 create_ah 失敗時的 GID 項目參照洩漏 (CVE-2023-54003)

    在 Linux 核心中，下列弱點已解決：

    can j1939j1939_tp_tx_dat_new()修正超出邊界記憶體存取 (CVE-2023-54039)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 __ip6_make_skb() 中的 uninit 變數存取錯誤 (CVE-2023-54265)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2023-031 (ALASKERNEL-5.10-2023-031)

high Nessus Plugin ID 174973

版本 1.6