遠端主機上安裝的核心版本早於 5.4.261-174.360。因此，會受到 ALAS2KERNEL-54-2024-072 公告中所提及的多個弱點影響。

    2024-12-05：已將 CVE-2023-52867 新增至此公告。

    2024-12-05：已將 CVE-2023-52843 新增至此公告。

    2024-12-05：已將 CVE-2023-52868 新增至此公告。

    2024-07-03：已將 CVE-2023-52840 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    Input：synaptics-rmi4 - 修正 rmi_unregister_function() 中的釋放後使用弱點 (CVE-2023-52840)

    在 Linux 核心中，下列弱點已解決：

    llc：讀取 mac 標頭前驗證 mac len (CVE-2023-52843)

    在 Linux 核心中，下列弱點已解決：

    tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon：可能的緩衝區溢位 (CVE-2023-52867)

    在 Linux 核心中，下列弱點已解決：

    thermal：核心：避免潛在的字串溢位 (CVE-2023-52868)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-072)

high Nessus Plugin ID 200914

版本 1.6