遠端主機上安裝的核心版本早於 5.10.184-175.749。因此，會受到 ALAS2KERNEL-5.10-2023-037 公告中所提及的多個弱點影響。

    在 Linux 核心的 Netfilter 子系統中處理批次要求中的具名和匿名集時發現一個釋放後使用缺陷這可能會導致在核心記憶體中執行任意讀取和寫入。擁有 CAP_NET_ADMIN 權限的本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-3117)

    Linux 核心 nftables 釋放後使用本機權限提升弱點`nft_chain_lookup_byid()` 無法檢查鏈結是否處於作用中且 CAP_NET_ADMIN 是否位於任何使用者或網路命名空間中 (CVE-2023-31248)

    Linux 核心 nftables 超出邊界讀取/寫入弱點當 CAP_NET_ADMIN 位於任何使用者或網路命名空間時nft_byteorder 不當處理 vm 暫存器內容 (CVE-2023-35001)

    Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點來提升本機權限。

    邊界鏈結的錯誤處理中存在瑕疵，可導致 NFT_MSG_NEWRULE 的中止路徑發生釋放後使用。
    利用此弱點需要觸發 CAP_NET_ADMIN。

    建議升級過去的 Commit 4bedf9eee016286c835e3d8fa981ddece5338795。(CVE-2023-3610)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables依 ID 查閱鏈結時不忽略 genmask (CVE-2023-53492)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2023-037 (ALASKERNEL-5.10-2023-037)

high Nessus Plugin ID 178532

版本 1.0