遠端主機上安裝的核心版本早於 4.14.352-267.564。因此，會受到 ALAS2-2024-2698 公告中所提及的多個弱點影響。

    2024-12-05：已將 CVE-2024-41034 新增至此公告。

    2024-12-05：已將 CVE-2024-41097 新增至此公告。

    2024-12-05：已將 CVE-2024-40984 新增至此公告。

    2024-12-05：已將 CVE-2024-40988 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    net：接受時，放鬆通訊端狀態檢查。(CVE-2024-36484)

    在 Linux 核心中，下列弱點已解決：

    ACPICA：還原「ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。(CVE-2024-40984)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon：修正 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    在 Linux 核心中，下列弱點已解決：

    filelock：修復 fcntl/close 爭用復原相容路徑 (CVE-2024-41020)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正因對損毀的目錄執行重新命名操作引起的核心錯誤 (CVE-2024-41034)

    在 Linux 核心中，下列弱點已解決：

    USB：核心：清除描述符號中的保留位元，修復重複端點錯誤 (CVE-2024-41035)

    在 Linux 核心中，下列弱點已解決：

    hfsplus：修正 copy_name 中的 uninit-value (CVE-2024-41059)

    在 Linux 核心中，下列弱點已解決：

    usb：atm：cxacru：修正 cxacru_bind() 中的端點檢查 (CVE-2024-41097)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：核心 (ALAS-2024-2698)

high Nessus Plugin ID 212691

版本 1.2

版本 1.1

版本 1.2 Dec 16, 2024, 8:29 AM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202412160829
版本 1.1 Dec 12, 2024, 4:59 PM New Plugin Feed: 202412121659