遠端主機上安裝的核心版本早於 5.4.284-196.380。因此，會受到 ALAS2KERNEL-5.4-2024-086 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    ima：修正 dentry 的 dname.name 上的釋放後使用 (CVE-2024-39494)

    在 Linux 核心中，下列弱點已解決：

    net、sunrpc在 xs_tcp_setup_socket 中發生連線失敗時重新對應 EPERM (CVE-2024-42246)

    在 Linux 核心中，下列弱點已解決：

    virtio_net修正 napi_skb_cache_put 警告 (CVE-2024-43835)

    在 Linux 核心中，下列弱點已解決：

    block將完整性緩衝區初始化為零然後再將其寫入媒體 (CVE-2024-43854)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 mc_data 超出邊界讀取警告 (CVE-2024-46722)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 ucode 超出邊界讀取警告 (CVE-2024-46723)

    在 Linux 核心中，下列弱點已解決：

    VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (CVE-2024-46738)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic：修正 hv_uio_rescind 中的核心 NULL 指標解除參照 (CVE-2024-46739)

    在 Linux 核心中，下列弱點已解決：

    of/irq：防止中斷對應執行中的裝置位址超出邊界讀取問題 (CVE-2024-46743)

    在 Linux 核心中，下列弱點已解決：

    Squashfs：功能健全檢查符號連結大小 (CVE-2024-46744)

    在 Linux 核心中，下列弱點已解決：

    輸入：uinput - 拒絕插槽數不合理的要求 (CVE-2024-46745)

    在 Linux 核心中，下列弱點已解決：

    PCI：將遺漏的橋接器鎖定新增至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(adc128d818) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46759)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：在取消註冊 dev 時移除 proc 項目。(CVE-2024-46771)

    在 Linux 核心中，下列弱點已解決：

    udf：避免磁碟分割長度過長 (CVE-2024-46777)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：保護對 sysfs 中洩漏的超級區塊參數的參照 (CVE-2024-46780)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正前滾復原錯誤時缺少清理的問題 (CVE-2024-46781)

    在 Linux 核心中，下列弱點已解決：

    ila：更早呼叫 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpf：修正 tcp_bpf_sendmsg() 的傳回值 (CVE-2024-46783)

    在 Linux 核心中，下列弱點已解決：

    ASoC：dapm：修正 snd_soc_pcm_runtime 物件的 UAF (CVE-2024-46798)

    在 Linux 核心中，下列弱點已解決：

    sch/netem：修正 netem_dequeue 中的釋放後使用弱點 (CVE-2024-46800)

    在 Linux 核心中，下列弱點已解決：

    arm64：acpi：強化 get_cpu_for_acpi_id()，以防止遺漏 CPU 項目 (CVE-2024-46822)

    在 Linux 核心中，下列弱點已解決：

    sched：sch_cake：修正大量流量計量邏輯，以確保主機公平性 (CVE-2024-46828)

    在 Linux 核心中，下列弱點已解決：

    rtmutex：排程前放置 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 核心中，下列弱點已解決：

    btrfs：清理快照刪除中 refs == 0 的處理 (CVE-2024-46840)

    在 Linux 核心中，下列弱點已解決：

    lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正記錄寫入函式錯誤路徑中的狀態管理 (CVE-2024-47669)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2024-086 (ALASKERNEL-5.4-2024-086)

high Nessus Plugin ID 208038

版本 1.8