遠端主機上安裝的核心版本早於 5.15.162-107.160。因此，會受到 ALAS2KERNEL-5.15-2024-046 公告中所提及的多個弱點影響。

    2024-08-27：已將 CVE-2024-42096 新增至此公告。

    2024-08-27：已將 CVE-2024-42070 新增至此公告。

    2024-08-27：已將 CVE-2024-42090 新增至此公告。

    2024-08-27：已將 CVE-2024-41092 新增至此公告。

    2024-08-27：已將 CVE-2024-42068 新增至此公告。

    在 Linux 核心中發現一個歸類為「有問題」的弱點。此弱點會影響 TCP 處理常式元件的 tcp_getsockopt/tcp_setsockopt 函式。利用此弱點可導致爭用情形。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211089。(CVE-2022-3566)

    在 Linux 核心中發現一個歸類爲「有問題」的弱點。此弱點會影響 IPv6 處理常式元件的 inet6_stream_ops/inet6_dgram_ops 函式。利用此弱點可導致爭用情形。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211090。(CVE-2022-3567)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    在 Linux 核心中，下列弱點已解決：

    bpf：透過 bpf_prog_lock_ro() 將 set_memory_ro() 的傳回值納入考量 (CVE-2024-42068)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (CVE-2024-42090)

    在 Linux 核心中，下列弱點已解決：

    x86：停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：kernel (ALASKERNEL-5.15-2024-046)

high Nessus Plugin ID 202995

版本 1.4