遠端主機上安裝的核心版本早於 5.15.167-112.165。因此，會受到 ALAS2KERNEL-515-2024-055 公告中所提及的多個弱點影響。

    2024-10-24：已將 CVE-2024-46828 新增至此公告。

    2024-10-24：已將 CVE-2024-46840 新增至此公告。

    2024-10-24：已將 CVE-2024-46822 新增至此公告。

    2024-10-24：已將 CVE-2024-46829 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    ima：修正 dentry 的 dname.name 上的釋放後使用 (CVE-2024-39494)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：避免選擇 endp 時可能發生的 UaF (CVE-2024-44974)

    在 Linux 核心中，下列弱點已解決：

    perf/aux：修正 AUX 緩衝區序列化 (CVE-2024-46713)

    在 Linux 核心中，下列弱點已解決：

    drm/amd/display：如果篩選器為 null，則略過 wbscl_set_scaler_filter (CVE-2024-46714)

    在 Linux 核心中，下列弱點已解決：

    usb：typec：ucsi：修正 trace 中的 null 指標解除參照 (CVE-2024-46719)

    在 Linux 核心中，下列弱點已解決：

    apparmor：修正可能發生的 NULL 指標解除參照問題 (CVE-2024-46721)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 mc_data 超出邊界讀取警告 (CVE-2024-46722)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 ucode 超出邊界讀取警告 (CVE-2024-46723)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正對 df_v1_7_channel_number 的超出邊界讀取 (CVE-2024-46724)

    在 Linux 核心中，下列弱點已解決：

    drm/amd/pm：修正超出邊界讀取警告 (CVE-2024-46731)

    在 Linux 核心中，下列弱點已解決：

    drm/amd/display：為虛擬機器指派 linear_pitch_alignment (CVE-2024-46732)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正因使用相同 fd 而導致直接 IO 寫入和 fsync 之間發生的爭用 (CVE-2024-46734)

    在 Linux 核心中，下列弱點已解決：

    nvmet-tcp：修正命令配置失敗引起的核心損毀 (CVE-2024-46737)

    在 Linux 核心中，下列弱點已解決：

    VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (CVE-2024-46738)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic：修正 hv_uio_rescind 中的核心 NULL 指標解除參照 (CVE-2024-46739)

    在 Linux 核心中，下列弱點已解決：

    of/irq：防止中斷對應執行中的裝置位址超出邊界讀取問題 (CVE-2024-46743)

    在 Linux 核心中，下列弱點已解決：

    Squashfs：功能健全檢查符號連結大小 (CVE-2024-46744)

    在 Linux 核心中，下列弱點已解決：

    輸入：uinput - 拒絕插槽數不合理的要求 (CVE-2024-46745)

    在 Linux 核心中，下列弱點已解決：

    HID：cougar：修正 cougar_report_fixup 中的 slab 超出邊界讀取 (CVE-2024-46747)

    在 Linux 核心中，下列弱點已解決：

    PCI：將遺漏的橋接器鎖定新增至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 核心中，下列弱點已解決：

    btrfs：將 update_ref_for_cow() 上 BUG_ON() 取代為錯誤處理 (CVE-2024-46752)

    在 Linux 核心中，下列弱點已解決：

    wifi：mwifiex：不傳回 mwifiex_get_priv_by_id() 中未使用的 priv (CVE-2024-46755)

    在 Linux 核心中，下列弱點已解決：

    udf：避免磁碟分割長度過長 (CVE-2024-46777)

    在 Linux 核心中，下列弱點已解決：

    ila：更早呼叫 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpf：修正 tcp_bpf_sendmsg() 的傳回值 (CVE-2024-46783)

    在 Linux 核心中，下列弱點已解決：

    ksmbd：取消設定重複使用連線的系結標記 (CVE-2024-46795)

    在 Linux 核心中，下列弱點已解決：

    ASoC：dapm：修正 snd_soc_pcm_runtime 物件的 UAF (CVE-2024-46798)

    在 Linux 核心中，下列弱點已解決：

    sch/netem：修正 netem_dequeue 中的釋放後使用弱點 (CVE-2024-46800)

    在 Linux 核心中，下列弱點已解決：

    arm64：acpi：強化 get_cpu_for_acpi_id()，以防止遺漏 CPU 項目 (CVE-2024-46822)

    在 Linux 核心中，下列弱點已解決：

    sched：sch_cake：修正大量流量計量邏輯，以確保主機公平性 (CVE-2024-46828)

    在 Linux 核心中，下列弱點已解決：

    rtmutex：排程前放置 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 核心中，下列弱點已解決：

    btrfs：清理快照刪除中 refs == 0 的處理 (CVE-2024-46840)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：kernel (ALASKERNEL-5.15-2024-055)

high Nessus Plugin ID 208053

版本 1.2

版本 1.1

版本 1.2 Oct 28, 2024, 8:34 PM CVE (set "CVE" coverage to "CVE-2024-39494,CVE-2024-44974,CVE-2024-46713,CVE-2024-46714,CVE-2024-46719,CVE-2024-46721,CVE-2024-46722,CVE-2024-46723,CVE-2024-46724,CVE-2024-46731,CVE-2024-46732,CVE-2024-46734,CVE-2024-46737,CVE-2024-46738,CVE-2024-46739,CVE-2024-46743,CVE-2024-46744,CVE-2024-46745,CVE-2024-46747,CVE-2024-46750,CVE-2024-46752,CVE-2024-46755,CVE-2024-46777,CVE-2024-46782,CVE-2024-46783,CVE-2024-46795,CVE-2024-46798,CVE-2024-46800,CVE-2024-46822,CVE-2024-46828,CVE-2024-46829,CVE-2024-46840") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202410282034
版本 1.1 Oct 3, 2024, 1:57 AM New Plugin Feed: 202410030157