遠端主機上安裝的核心版本早於 4.14.336-257.568。因此，會受到 ALAS2-2024-2525 公告中所提及的多個弱點影響。

  - 已披露一個推測爭用情形 (SRC) 弱點，其會影響支援推測執行的現代 CPU 架構 (與 Spectre V1 相關)。未經驗證的攻擊者可惡意利用此弱點，使用爭用情形從 CPU 洩漏任意資料，以存取推測的可執行程式碼路徑。(CVE-2024-2193)

  - 在 Linux 核心中，下列弱點已修正：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫。在某些系統中，sys_membarrier 的消耗非常大，導致整體速度變慢。因此，鎖定路徑可將存取序列化，從而防止以過高頻率呼叫此功能以及電腦超負荷執行。(CVE-2024-26602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：核心 (ALAS-2024-2525)

medium Nessus Plugin ID 194862

版本 1.4