因此，會受到 ALAS2023-2024-765 公告中所提及的多個弱點影響。

    2024-12-05：已將 CVE-2023-52751 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修正 smb2_query_info_compound() 中的使用已釋放記憶體 (CVE-2023-52751)

    在 Linux 核心中，下列弱點已解決：

    Bluetooth：hci_sock：修正未驗證 setsockopt 使用者輸入的問題 (CVE-2024-35963)

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：修正 vfio_intx_enable() 中的潛在記憶體洩漏 (CVE-2024-38632)

    在 Linux 核心中，下列弱點已解決：

    selinux、smack：不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)

    syzbot 報告 nf_reject_ip6_tcphdr_put() 可能在四個保留的 tcp 位元 (th->res1) 上傳送無用項目

    使用 skb_put_zero() 清除整個 TCP 標頭，如同在 nf_reject_ip_tcphdr_put() 中所做的 (CVE-2024-47685)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-765)

critical Nessus Plugin ID 211369

版本 1.1