遠端主機上安裝的核心版本早於 5.4.286-201.385。因此，會受到 ALAS2KERNEL-5.4-2024-088 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    inet：inet_defrag：防止釋放仍在使用中的 sk (CVE-2024-26921)

    在 Linux 核心中，下列弱點已解決：

    net: bridge: xmit：確保至少有 eth 標頭 len 位元組 (CVE-2024-38538)

    syzbot 報告 nf_reject_ip6_tcphdr_put() 可能在四個保留的 tcp 位元 (th->res1) 上傳送無用項目

    使用 skb_put_zero() 清除整個 TCP 標頭，如同在 nf_reject_ip_tcphdr_put() 中所做的 (CVE-2024-47685)

    在 Linux 核心中，下列弱點已解決：

    cifs：修正剖析 NFS 重新剖析點時的緩衝區溢位 (CVE-2024-49996)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-088)

critical Nessus Plugin ID 213360

版本 1.1