因此，如公告 ALAS2022-2022-089 所述，受到多个漏洞的影响。

  - 在 cifs-utils 到 6.14中，解析 mount.cifs ip= 命令行参数时发生的基于堆栈的缓冲区溢出可导致本地攻击者获得根权限。 (CVE-2022-27239)

  - 当文件包含 =（等号）字符但不是有效的凭据文件时，具有详细日志记录的 cifs-utils 至 6.14 可导致信息泄漏。 (CVE-2022-29869)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2022：(ALAS2022-2022-089)

high Nessus 插件 ID 164777

未找到变更日志