远程主机上安装的内核版本低于 5.15.93-55.139。因此，其会受到 ALAS2KERNEL-5.15-2023-014 公告中提及的一个漏洞影响。

  - 在 Linux 内核的 NFS 文件系统中，在 fs/nfsd/nfs4proc.c 中的 nfsd4_ssc_setup_dul 发现一个释放后使用缺陷。此问题允许本地攻击者造成系统崩溃或可能导致内核信息泄露问题。(CVE-2023-1652)

  - 在 Linux 内核的第 2 层隧道协议 (L2TP) 中发现一个缺陷。清除 sk_user_data 时缺少的锁定可导致争用条件和空指针取消引用。本地用户可能利用此缺陷来导致系统崩溃，从而造成拒绝服务。(CVE-2022-4129)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALASKERNEL-5.15-2023-014)

high Nessus 插件 ID 173206

版本 1.0