遠端主機上安裝的核心版本早於 5.15.153-100.162。因此，會受到 ALAS2KERNEL-5.15-2024-041 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2024-36031 新增至此公告。

    2024-05-23：已將 CVE-2024-26898 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    bpf：必要時延遲釋放內部對應

    在更新或刪除對應陣列或對應 htab 時，非可睡眠程式或睡眠程式仍可存取這些對應。但是，若 ref-counter 排在最后 (大多數情況下為 true)，bpf_map_fd_put_ptr() 會直接透過 bpf_map_put() 減少內部對應的 ref-counter，並且內部對應將被 kworker 中的 ops->map_free() 釋放。但目前，大多數 .map_free() 回呼並未使用 synchronize_rcu() 或其變體來等待 RCU 寬限期過去，因此在 ops->map_free 叫用完成後，存取內部對應的 bpf 程式可能會引發釋放後使用問題。

    透過在一個 RCU 寬限期和一個工作追蹤 RCU 寬限期之後呼叫 bpf_map_free_deferred() (若之前已從外部對應中刪除內部對應)，修復內部對應釋放。若要釋放 bpf 對應的最後一個 ref-counter，可使用 call_rcu() 或 call_rcu_tasks_trace() 來達到延遲釋放的目的。bpf_map 中新增的 rcu_head 欄位與 work 欄位共用同一儲存空間，以減小 bpf_map 的大小。(CVE-2023-52447)

    在 Linux 核心中，下列弱點已解決：

    aoe：修復 aoecmd_cfg_pkts 中潛在的釋放後使用問題 (CVE-2024-26898)

    在 Linux 核心中，下列弱點已解決：

    keys：修正具現化時的金鑰到期覆寫問題 (CVE-2024-36031)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：kernel (ALASKERNEL-5.15-2024-041)

high Nessus Plugin ID 193450

版本 1.0