遠端主機上安裝的核心版本早於 5.15.158-103.164。因此，會受到 ALAS2KERNEL-5.15-2024-048 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    arm64：hibernate：修正 swsusp_save() 中的 level3 轉譯錯誤 (CVE-2024-26989)

    在 Linux 核心中，下列弱點已解決：

    tun：tun dev 收到非法封包時，限制列印速率 (CVE-2024-27013)

    在 Linux 核心中，下列弱點已解決：

    netfilter：flowtable：不正確的 pppoe tuple (CVE-2024-27015)

    在 Linux 核心中，下列弱點已解決：

    netfilter：flowtable：驗證 pppoe 標頭 (CVE-2024-27016)

    在 Linux 核心中，下列弱點已解決：

    netfilter：br_netfilter：跳過 promisc 封包的 conntrack 輸入勾點 (CVE-2024-27018)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：修復 __nft_obj_type_get() 中潛在的資料爭用問題 (CVE-2024-27019)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：修復 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-27020)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：kernel (ALASKERNEL-5.15-2024-048)

high Nessus Plugin ID 205710

版本 1.1