远程主机上安装的内核版本低于 4.14.336-179.557。因此，它受到 ALAS-2024-1912 公告中提及的多个漏洞影响。

  - 系统报告了一个涉及 netfilter 的越界访问漏洞，并已在f1082dd31fe4（netfilter: nf_tables: 拒绝不受支持系列的表）中修复；创建新的 netfilter 表时，由于“nf_tables_newtable”函数中缺少针对无效 nf_tables 系列 (pf) 值的防护措施，攻击者可借此实现越界访问。(CVE-2023-6040)

  - 可以利用 Linux 内核的性能事件系统组件中的堆越界写入漏洞实现本地特权提升。perf_event 的 read_size 可能溢出，导致 perf_read_group() 发生堆越界递增或写入。我们建议升级过去的提交 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux AMI：内核 (ALAS-2024-1912)

high Nessus 插件 ID 190044

版本 1.0