远程主机上安装的内核版本低于 4.14.262-200.489。因此，它受到 ALAS2-2022-1749 公告中提及的多个漏洞影响。

    2024-07-03：已将 CVE-2021-47541 添加到此公告中。

    2024-04-24：已将 CVE-2021-46929 添加到此公告中。

    2024-04-24：已将 CVE-2021-46936 添加到此公告中。

    2023-10-12：已将 CVE-2021-3923 添加到此公告中。

    在 Linux 内核的 Xen 管理程序子系统中，当用户从其中一个客户机调用高频率中断时，发现虚拟机客户机拒绝服务缺陷。本地用户可利用此缺陷耗尽资源，进而导致拒绝服务。(CVE-2021-28711)

    在 Linux 内核的 Xen 管理程序子系统中，当用户从其中一个客户机调用高频率中断时，发现虚拟机客户机拒绝服务缺陷。本地用户可利用此缺陷耗尽资源，进而导致拒绝服务。(CVE-2021-28712)

    在 Linux 内核的 Xen 管理程序子系统中，当用户从其中一个客户机调用高频率中断时，发现虚拟机客户机拒绝服务缺陷。本地用户可利用此缺陷耗尽资源，进而导致拒绝服务。(CVE-2021-28713)

    在 Linux 内核的 netback 驱动程序中，客户机的传入数据包会一直缓冲，直到客户机准备好处理这些数据包为止。已采取一些措施来避免数据过多堆积，但客户机可绕过这些措施：如果客户机能够使其 RX 队列环页面只需要一个空闲槽，而下一个数据包需要多个空闲槽，则可能永远不会触发超时（这可能适用于使用 GSO、XDP 或软件散列的情况）。(CVE-2021-28714)

    在 Linux 内核的 netback 驱动程序中，客户机的传入数据包会一直缓冲，直到客户机准备好处理这些数据包为止。虽然可以采取一些措施来避免堆积过多数据，但客户机也可以绕过这些措施：假定接口的客户机在停止使用新数据包之前会经历一段超时时间，而且这个超时时间相当长（默认为 60 秒）。
    在快速接口上使用 UDP 连接可轻松累积若干 GB 数据。
    (CVE-2021-28715)

    在 Linux 内核的 RDMA over Infiniband 实现中发现一个缺陷。向 /dev/infiniband/rdma_cm 设备节点发出命令时，拥有特权本地帐户的攻击者可泄露内核堆栈信息。尽管此访问行为不太可能泄漏敏感用户信息，但可被进一步用于破坏现有的内核保护机制。(CVE-2021-3923)

    在用户同时调用 close() 和 fget() 的方式中，于 Linux 内核的 Unix 域套接字文件处理程序中发现一个释放后读取内存缺陷，该缺陷可能触发争用条件。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    (CVE-2021-4083)

    在 XFS 文件系统的 XFS_IOC_ALLOCSP IOCTL 允许未对齐大小的文件增加大小的方式中发现数据泄漏缺陷。本地攻击者可利用此缺陷泄露 XFS 文件系统上其无法访问的数据。(CVE-2021-4155)

    在用户调用 ioctl TEE_IOC_OPEN_SESSION 或 TEE_IOC_INVOKE 的方式中，发现 Linux 内核 TEE (Trusted Execution Environment) 子系统中存在释放后使用缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。如果 Linux 系统未配置 CONFIG_PREEMPT 选项或启用 CONFIG_CPU_SW_DOMAIN_PAN 选项，则用户可触发此问题的可能性较小。(CVE-2021-44733)

    在 Linux 内核中，以下漏洞已修复：

    sctp：使用 call_rcu 释放端点 (CVE-2021-46929)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 tw_timer_handler 中的释放后使用问题 (CVE-2021-46936)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx4_en：修复 mlx4_en_try_alloc_resources() 中的释放后使用缺陷 (CVE-2021-47541)

    cgroup release_agent 通过 call_usermodehelper 调用。函数 call_usermodehelper 启动具有一组完整功能的 release_agent。因此，在设置 release_agent 时需要功能。(CVE-2022-0492)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALAS-2022-1749)

high Nessus 插件 ID 157408

版本 1.13

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.7

版本 1.13 Jul 5, 2024, 2:41 PM CVE (set "CVE" coverage to "CVE-2021-4083,CVE-2021-4155,CVE-2021-28711,CVE-2021-28712,CVE-2021-28713,CVE-2021-28714,CVE-2021-28715,CVE-2021-3923,CVE-2021-44733,CVE-2021-46929,CVE-2021-46936,CVE-2021-47541,CVE-2022-0492") Detection (updated detection logic) Exploit attributes ("Exploit framework metasploit" set to "True". "Exploitability ease" changed from "Exploits are available" to "No known exploits are available". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin metadata Plugin Feed: 202407051441
版本 1.11 Apr 25, 2024, 1:31 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202404251331
版本 1.10 Apr 25, 2024, 8:13 AM CVE (set "CVE" coverage to "CVE-2021-4083,CVE-2021-4155,CVE-2021-28711,CVE-2021-28712,CVE-2021-28713,CVE-2021-28714,CVE-2021-28715,CVE-2021-3923,CVE-2021-44733,CVE-2021-46929,CVE-2021-46936,CVE-2022-0492") Plugin metadata Exploit attributes ("Exploitability ease" changed from "Exploits are available" to "No known exploits are available") Exploit attributes ("Exploit framework metasploit" changed from "True" to none) Detection (updated detection logic) Plugin Feed: 202404250813
版本 1.9 Dec 7, 2023, 3:25 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:F/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:F/RL:O/RC:C") Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202312071525
版本 1.8 Nov 17, 2023, 3:11 PM CVSSv2 score source (changed from "CVE-2021-4083" to "CVE-2022-0492") CVSSv3 score source (changed from "CVE-2022-0492" to none) Plugin Feed: 202311171511
版本 1.7 Nov 17, 2023, 12:59 PM CVSSv2 score source (changed from "CVE-2021-4083" to "CVE-2022-0492") CVSSv3 score source (changed from "CVE-2022-0492" to none) Plugin Feed: 202311171259
版本 1.7 Oct 17, 2023, 6:13 AM Plugin requirements Plugin metadata Detection CVE (set "CVE" coverage to "CVE-2021-4083,CVE-2021-4155,CVE-2021-28711,CVE-2021-28712,CVE-2021-28713,CVE-2021-28714,CVE-2021-28715,CVE-2021-3923,CVE-2021-44733,CVE-2022-0492") Plugin Feed: 202310170613