遠端主機上安裝的核心版本早於 5.4.281-193.378。因此，會受到 ALAS2KERNEL-5.4-2024-080 公告中所提及的多個弱點影響。

    2024-08-27：已將 CVE-2024-41059 新增至此公告。

    2024-08-27：已將 CVE-2024-41020 新增至此公告。

    2024-08-27：已將 CVE-2024-41049 新增至此公告。

    2024-08-27：已將 CVE-2024-41041 新增至此公告。

    2024-08-27：已將 CVE-2024-41035 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    SUNRPC：修正 RPC 用戶端清除已釋放的 pipefs dentry (CVE-2023-52803)

    在 Linux 核心中，下列弱點已解決：

    filelock：修復 fcntl/close 爭用複原相容路徑 (CVE-2024-41020)

    在 Linux 核心中，下列弱點已解決：

    USB：核心：清除描述符號中的保留位元，修復重複端點錯誤 (CVE-2024-41035)

    在 Linux 核心中，下列弱點已解決：

    udp：在 udp_lib_get_port() 中提早設定 SOCK_RCU_FREE (CVE-2024-41041)。

    在 Linux 核心中，下列弱點已解決：

    filelock：修復 posix_lock_inode 中潛在的釋放後使用問題 (CVE-2024-41049)

    在 Linux 核心中，下列弱點已解決：

    hfsplus：修正 copy_name 中的 uninit-value (CVE-2024-41059)

    核心：virtio-net：tap：mlx5_core 短框架拒絕服務 (CVE-2024-41090)

    核心：virtio-net：tun：mlx5_core 短框架拒絕服務 (CVE-2024-41091)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-080)

critical Nessus Plugin ID 205699

版本 1.3