遠端主機上安裝的核心版本早於 5.10.226-214.879。因此，會受到 ALAS2KERNEL-5.10-2024-070 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正快照建立失敗後發生的釋放後使用 (CVE-2022-48733)

    在 Linux 核心中，下列弱點已解決：

    rcu-tasks：修復 show_rcu_tasks_trace_gp_kthread 的緩衝區溢位弱點 (CVE-2024-38577)

    在 Linux 核心中，下列弱點已解決：

    ima：修正 dentry 的 dname.name 上的釋放後使用 (CVE-2024-39494)

    在 Linux 核心中，下列弱點已解決：

    net、sunrpc在 xs_tcp_setup_socket 中發生連線失敗時重新對應 EPERM (CVE-2024-42246)

    在 Linux 核心中，下列弱點已解決：

    virtio_net修正 napi_skb_cache_put 警告 (CVE-2024-43835)

    在 Linux 核心中，下列弱點已解決：

    block將完整性緩衝區初始化為零然後再將其寫入媒體 (CVE-2024-43854)

    在 Linux 核心中，下列弱點已解決：

    memcg保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)

    在 Linux 核心中，下列弱點已解決：

    drm/amd/pm：修正 vega10_hwmgr 的 null 指標解除參照 (CVE-2024-43905)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：避免選擇 endp 時可能發生的 UaF (CVE-2024-44974)

    在 Linux 核心中，下列弱點已解決：

    perf/aux : 修復 AUX 緩衝區序列化 (CVE-2024-46713)

    在 Linux 核心中，下列弱點已解決：

    drm/amd/display：如果篩選器為 null，則略過 wbscl_set_scaler_filter (CVE-2024-46714)

    在 Linux 核心中，下列弱點已解決：

    usb：typec：ucsi：修正 trace 中的 null 指標解除參照 (CVE-2024-46719)

    在 Linux 核心中，下列弱點已解決：

    apparmor：修正可能發生的 NULL 指標解除參照問題 (CVE-2024-46721)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 mc_data 超出邊界讀取警告 (CVE-2024-46722)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 ucode 超出邊界讀取警告 (CVE-2024-46723)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正對 df_v1_7_channel_number 的超出邊界讀取 (CVE-2024-46724)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正超出邊界讀取警告 (CVE-2024-46725)

    在 Linux 核心中，下列弱點已解決：

    drm/amd/pm：修正超出邊界讀取警告 (CVE-2024-46731)

    在 Linux 核心中，下列弱點已解決：

    nvmet-tcp：修正命令配置失敗引起的核心損毀 (CVE-2024-46737)

    在 Linux 核心中，下列弱點已解決：

    VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (CVE-2024-46738)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic：修正 hv_uio_rescind 中的核心 NULL 指標解除參照 (CVE-2024-46739)

    在 Linux 核心中，下列弱點已解決：

    of/irq：防止中斷對應執行中的裝置位址超出邊界讀取問題 (CVE-2024-46743)

    在 Linux 核心中，下列弱點已解決：

    Squashfs：功能健全檢查符號連結大小 (CVE-2024-46744)

    在 Linux 核心中，下列弱點已解決：

    輸入：uinput - 拒絕插槽數不合理的要求 (CVE-2024-46745)

    在 Linux 核心中，下列弱點已解決：

    HID：cougar：修正 cougar_report_fixup 中的 slab 超出邊界讀取 (CVE-2024-46747)

    在 Linux 核心中，下列弱點已解決：

    PCI：將遺漏的橋接器鎖定新增至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 核心中，下列弱點已解決：

    wifi：mwifiex：不傳回 mwifiex_get_priv_by_id() 中未使用的 priv (CVE-2024-46755)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(adc128d818) 修正寫入限制屬性時發現的反向溢位 (CVE-2024-46759)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：在取消註冊 dev 時移除 proc 項目。(CVE-2024-46771)

    在 Linux 核心中，下列弱點已解決：

    udf：避免磁碟分割長度過長 (CVE-2024-46777)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：保護對 sysfs 中洩漏的超級區塊參數的參照 (CVE-2024-46780)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正前滾復原錯誤時缺少清理的問題 (CVE-2024-46781)

    在 Linux 核心中，下列弱點已解決：

    ila：更早呼叫 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpf：修正 tcp_bpf_sendmsg() 的傳回值 (CVE-2024-46783)

    在 Linux 核心中，下列弱點已解決：

    ASoC：dapm：修正 snd_soc_pcm_runtime 物件的 UAF (CVE-2024-46798)

    在 Linux 核心中，下列弱點已解決：

    sch/netem：修正 netem_dequeue 中的釋放後使用弱點 (CVE-2024-46800)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：nbio_v7_4 的警告解除參照 obj (CVE-2024-46819)

    在 Linux 核心中，下列弱點已解決：

    arm64：acpi：強化 get_cpu_for_acpi_id()，以防止遺漏 CPU 項目 (CVE-2024-46822)

    在 Linux 核心中，下列弱點已解決：

    sched：sch_cake：修正大量流量計量邏輯，以確保主機公平性 (CVE-2024-46828)

    在 Linux 核心中，下列弱點已解決：

    rtmutex：排程前放置 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 核心中，下列弱點已解決：

    btrfs：清理快照刪除中 refs == 0 的處理 (CVE-2024-46840)

    在 Linux 核心中，下列弱點已解決：

    fsnotify：緩慢清除 PARENT_WATCHED 旗標 (CVE-2024-47660)

    在 Linux 核心中，下列弱點已解決：

    lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正記錄寫入函式錯誤路徑中的狀態管理 (CVE-2024-47669)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2024-070 (ALASKERNEL-5.10-2024-070)

high Nessus Plugin ID 208045

版本 1.9