遠端主機上安裝的核心版本早於 5.10.230-223.885。因此，會受到 ALAS2KERNEL-5.10-2025-078 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net: bridge: xmit：確保至少有 eth 標頭 len 位元組 (CVE-2024-38538)

    在 Linux 核心中，下列弱點已解決：

    drm/shmem-helper修正 mmap 上的 BUG_ON()(PROT_WRITE、MAP_PRIVATE) (CVE-2024-39497)

    在 Linux 核心中，下列弱點已解決：

    io_uring：修正 io_register_iowq_max_workers() 中的可能的鎖死 (CVE-2024-41080)

    在 Linux 核心中，下列弱點已解決：

    mm：避免在錯誤情況下留下部分 pfn 對應 (CVE-2024-47674)

    在 Linux 核心中，下列弱點已解決：

    cifs: 修復剖析 NFS 重新剖析點時的緩衝區溢位 (CVE-2024-49996)

    在 Linux 核心中，下列弱點已解決：

    exec：racy path_noexec 檢查不發出 WARN (CVE-2024-50010)

    在 Linux 核心中，下列弱點已解決：

    net：不延遲 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 核心中，下列弱點已解決：

    serial：同時保護 uart_shutdown() 中的 uart_port_dtr_rts() (CVE-2024-50058)

    在 Linux 核心中，下列弱點已解決：

    x86/錯誤：針對 VERW 運算元使用程式碼區段選取器 (CVE-2024-50072)

    在 Linux 核心中，下列弱點已解決：

    KVM：nSVM：從記憶體載入 PDPTE 時忽略 nCR3[4:0] (CVE-2024-50115)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復因遺漏清除緩衝區延遲旗標所導致的核心錯誤 (CVE-2024-50116)

    在 Linux 核心中，下列弱點已解決：

    net: sched: 修復 taprio_change() 中的釋放後使用 (CVE-2024-50127)

    在 Linux 核心中，下列弱點已解決:

    追踪: 驗證事件長度時考慮 NULL 字元 (CVE-2024-50131)

    在 Linux 核心中，下列弱點已解決：

    drm/vboxvideo：將位於 vbva_mouse_pointer_shape 結尾的假 VLA 以真的 VLA 取代 (CVE-2024-50134)

    在 Linux 核心中，下列弱點已解決：

    xfrm：當取消設定 sel.family 時，使用 SA 系列驗證新 SA 的 prefixlen (CVE-2024-50142)

    在 Linux 核心中，下列弱點已解決：

    usb: typec: altmode 應保留父項的參照 (CVE-2024-50150)

    在 Linux 核心中，下列弱點已解決:

    smb: client: 修復構建 SMB2_IOCTL 要求時的 OOB 問題 (CVE-2024-50151)

    在 Linux 核心中，下列弱點已解決：

    scsi：target: core：修正 target_alloc_device() 中的 null-ptr-deref (CVE-2024-50153)

    在 Linux 核心中，下列弱點已解決：

    arm64：probes：修正 big-endian 核心的 uprobe (CVE-2024-50194)

    在 Linux 核心中，下列弱點已解決：

    posix-clock: posix-clock：修正 pc_clock_settime() 中的不平衡鎖定 (CVE-2024-50210)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正新建立的符號連結可能發生的鎖死 (CVE-2024-50229)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復因遺漏清除已檢查標記所導致的核心錯誤 (CVE-2024-50230)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_payload：呼叫 skb_checksum() 前清理位移和長度 (CVE-2024-50251)

    在 Linux 核心中，下列弱點已解決：

    bpf: 修復 trie_get_next_key() 中的超出邊界寫入問題 (CVE-2024-50262)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio：在 vsk->trans 中發生的懸置指標初始化問題 (CVE-2024-50264)

    在 Linux 核心中，下列弱點已解決：

    USB：序列：io_edgeport：修正除錯 printk 中的釋放後使用 (CVE-2024-50267)

    在 Linux 核心中，下列弱點已解決：

    btrfs：將延遲的參照清單從清單中刪除後重新初始化 (CVE-2024-50273)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復第一次恢復時可能發生的超出邊界存取問題 (CVE-2024-50278)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復調整大小時發生已變更位元集超出邊界存取的問題 (CVE-2024-50279)

    在 Linux 核心中，下列弱點已解決：

    netarc修正 dma_map_single/dma_unmap_single 的裝置 (CVE-2024-50295)

    在 Linux 核心中，下列弱點已解決：

    sctp：正確驗證 sctp_sf_ootb() 中的區塊大小 (CVE-2024-50299)

    在 Linux 核心中，下列弱點已解決：

    security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    在 Linux 核心中，下列弱點已解決：HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report. (CVE-2024-50302)

    在 Linux 核心中，下列弱點已解決：

    ipv4：ip_tunnel：修正 ip_tunnel_init_flow() 中可疑的 RCU 使用量警告 (CVE-2024-53042)

    在 Linux 核心中，下列弱點已解決：

    io_uring/rw：修正 O_DIRECT 開始寫入中遺漏的 NOWAIT 檢查 (CVE-2024-53052)

    在 Linux 核心中，下列弱點已解決：

    net/sched：在 TC_H_ROOT 上停止 qdisc_tree_reduce_backlog (CVE-2024-53057)

    在 Linux 核心中，下列弱點已解決：

    nfs：修正 decode_getfattr_attrs() 中的 KMSAN 警告 (CVE-2024-53066)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修復網路命名空間的釋放後使用弱點。(CVE-2024-53095)

    在 Linux 核心中，下列弱點已解決：

    mm：krealloc：修復 __do_krealloc 中的 MTE 誤報 (CVE-2024-53097)

    在 Linux 核心中，下列弱點已解決：

    hv_sock：將 vsk->trans 初始化為 NULL 以防止懸置指標 (CVE-2024-53103)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2025-078 (ALASKERNEL-5.10-2025-078)

high Nessus Plugin ID 214623

版本 1.8

版本 1.6

版本 1.4

版本 1.1

版本 1.8 Oct 8, 2025, 6:53 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202510081853
版本 1.6 Mar 15, 2025, 2:36 AM CISA reference Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202503150236
版本 1.4 Mar 6, 2025, 5:02 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202503061702
版本 1.1 Jan 25, 2025, 2:18 AM New Plugin Feed: 202501250218