遠端主機上安裝的核心版本早於 4.14.330-250.540。因此，會受到 ALAS2-2023-2359 公告中所提及的多個弱點影響。

    2024-12-05：已將 CVE-2023-52868 新增至此公告。

    2024-12-05：已將 CVE-2023-52867 新增至此公告。

    2024-12-05：已將 CVE-2023-52843 新增至此公告。

    2024-06-19：已將 CVE-2023-52845 新增至此公告。

    在 Linux 核心的 vc_screen 中，發現 drivers/tty/vt/vc_screen.c 的 vcs_read 中存在釋放後使用瑕疵。具有本機使用者存取權的攻擊者可利用此瑕疵，來造成系統當機或洩漏核心內部資訊。(CVE-2023-3567)

    在 Linux 核心中，下列弱點已解決：

    llc：讀取 mac 標頭前驗證 mac len (CVE-2023-52843)

    在 Linux 核心中，下列弱點已解決：

    tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon：可能的緩衝區溢位 (CVE-2023-52867)

    在 Linux 核心中，下列弱點已解決：

    thermal：核心：避免潛在的字串溢位 (CVE-2023-52868)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：核心 (ALAS-2023-2359)

high Nessus Plugin ID 186570

版本 1.4