遠端主機上安裝的核心版本早於 5.15.165-110.161。因此，會受到 ALAS2KERNEL-5.15-2024-051 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    tls：修復 tx 工作排程和通訊端關閉之間的爭用條件

    與之前的提交類似，提交執行緒 (recvmsg/sendmsg) 可能會在 async crypto 處置程式呼叫 complete() 時立即結束。請在呼叫 complete() 之前重新排列工作排程。這在一開始似乎更符合邏輯，因為這一順序與提交執行緒要執行的動作相反。(CVE-2024-26585)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem：修正虛擬記憶體對應邊界計算 (CVE-2024-42259)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：kernel (ALASKERNEL-5.15-2024-051)

medium Nessus Plugin ID 206819

版本 1.1