因此，會受到 ALAS2023-2024-679 公告中所提及的多個弱點影響。

    2024-08-28：已將 CVE-2024-42154 新增至此公告。

    2024-08-14：已將 CVE-2024-41050 新增至此公告。

    2024-08-14：已將 CVE-2024-41019 新增至此公告。

    2024-08-14：已將 CVE-2024-41041 新增至此公告。

    2024-08-14：已將 CVE-2024-41020 新增至此公告。

    2024-08-14：已將 CVE-2024-41049 新增至此公告。

    2024-08-14：已將 CVE-2024-41035 新增至此公告。

    2024-08-14：已將 CVE-2024-41055 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證 ff 位移 (CVE-2024-41019)

    在 Linux 核心中，下列弱點已解決：

    filelock：修復 fcntl/close 爭用復原相容路徑 (CVE-2024-41020)

    在 Linux 核心中，下列弱點已解決：

    USB：核心：清除描述符號中的保留位元，修復重複端點錯誤 (CVE-2024-41035)

    在 Linux 核心中，下列弱點已解決：

    udp：在 udp_lib_get_port() 中提早設定 SOCK_RCU_FREE (CVE-2024-41041)。

    在 Linux 核心中，下列弱點已解決：

    filelock：修復 posix_lock_inode 中潛在的釋放後使用問題 (CVE-2024-41049)

    在 Linux 核心中，下列弱點已解決：

    cachefiles：循環配置 msg_id 以避免重複使用 (CVE-2024-41050)

    在 Linux 核心中，下列弱點已解決：

    mm：防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (CVE-2024-41055)

    核心：virtio-net：tap：mlx5_core 短框架拒絕服務 (CVE-2024-41090)

    核心：virtio-net：tun：mlx5_core 短框架拒絕服務 (CVE-2024-41091)

    在 Linux 核心中，下列弱點已解決：

    tcp_metrics：驗證來源位址長度 (CVE-2024-42154)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-679)

critical Nessus Plugin ID 205105

版本 1.6