遠端主機上安裝的核心版本早於 5.4.283-195.378。因此，會受到 ALAS2KERNEL-5.4-2024-085 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    drm/amdkfd：不允許將 MMIO HDP 頁面與大型頁面對應 (CVE-2024-41011)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-core：修正錯誤時的 Null 指標解除參照問題 (CVE-2024-41098)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：呼叫 amdgpu_vce_cs_reloc 時使用未初始化的值 *size (CVE-2024-42228)

    在 Linux 核心中，下列弱點已解決：

    cgroup/cpuset在 proc_cpuset_show() 中防止 UAF (CVE-2024-43853)

    在 Linux 核心中，下列弱點已解決：

    fuse設定 uptodate 前初始化超出 EOF 頁面內容 (CVE-2024-44947)

    在 Linux 核心中，下列弱點已解決：

    xhci修正全速重新列舉時的 Panther 點 NULL 指標解除參照 (CVE-2024-45006)

    在 Linux 核心中，下列弱點已解決：

    輸入MT - 限制插槽上限 (CVE-2024-45008)

    在 Linux 核心中，下列弱點已解決：

    netem：修正重複加入佇列失敗時的傳回值 (CVE-2024-45016)

    在 Linux 核心中，下列弱點已解決：

    memcg_write_event_control()修正使用者可觸發的 oops (CVE-2024-45021)

    在 Linux 核心中，下列弱點已解決：

    ethtool：取得連結設定時檢查裝置是否存在 (CVE-2024-46679)

    在 Linux 核心中，下列弱點已解決：

    soc：qcom：cmd-db：將共用記憶體對應為 WC，而非 WB (CVE-2024-46689)

    在 Linux 核心中，下列弱點已解決：

    fou：修正 GRO 中的 null-ptr-deref。(CVE-2024-46763)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2024-085 (ALASKERNEL-5.4-2024-085)

high Nessus Plugin ID 207405

版本 1.7