远程主机上安装的 kernel 版本低于 4.14.219-161.340。因此，如公告 ALAS2-2021-1600 所述，该主机受到多个漏洞的影响。

  - 在 Linux 内核（5.10-rc1 之前）的 kernel/trace/ring_buffer.c 中发现一个释放后使用缺陷。在不同 CPU 上并行运行的 trace_open 和 CPU 缓冲区调整大小之间存在争用问题，可能会造成拒绝服务问题 (DOS)。此缺陷甚至可能会使具有特殊用户权限的本地攻击者受到内核信息泄漏威胁。(CVE-2020-27825)

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

  - ** 已弃用 ** 当文件系统的某个子目录通过 NFS 导出时，Linux 内核 5.10.8 及之前版本中的 fs/nfsd/nfs3xdr.c 可允许远程攻击者通过 READDIRPLUS 遍历文件系统的其他部分。注意：某些方认为这样的子目录导出并非用于阻止此攻击；另请参阅 exports(5) no_subtree_check 默认行为。(CVE-2021-3178)

  - 在 Linux 内核 5.10.11 及之前的版本中发现问题。PI futex 在处理错误期间存在内核堆栈释放后使用，可允许本地用户在内核中执行代码，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 在 Linux 内核 5.10.12 及之前的版本中，drivers/block/nbd.c 中的 nbd_add_socket 存在一个 ndb_queue_rq 释放后使用问题，（能够访问 nbd 设备的）本地攻击者可在设备设置期间的某个时间点，通过 I/O 请求触发此问题，即 CID-b98e762e3d71。(CVE-2021-3348)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Amazon Linux 2：内核 (ALAS-2021-1600)

high Nessus 插件 ID 146631

版本 1.4