因此，會受到 ALAS2023-2025-864 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    scsi： mpi3mr： 拓撲中的錯誤磁碟機導致核心當機 （CVE-2023-53037）

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：修正 mpi3mr_get_all_tgt_info（） （CVE-2023-53320） 中的問題

    在 Linux 核心中，下列弱點已解決：

    xfs：修正舊版 h_size 修正的記錄復原緩衝區配置 （CVE-2024-39472）

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpi3mr：清理 num_phys (CVE-2024-42159)

    在 Linux 核心中，下列弱點已解決：

    mm：huge_memory：使用 !CONFIG_64BIT 放寬 32 位元機器上的大型頁面對齊 (CVE-2024-42258)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem：修正虛擬記憶體對應邊界計算 (CVE-2024-42259)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正同步重設重新載入時遺漏的鎖定 (CVE-2024-42268)

    在 Linux 核心中，下列弱點已解決：

    netfilter： iptables：修正 ip6table_nat_table_init（） 中潛在的 null-ptr-deref。（CVE-2024-42269）

    在 Linux 核心中，下列弱點已解決：

    netfilter： iptables：修正 iptable_nat_table_init（） 中的 null-ptr-deref。（CVE-2024-42270）

    在 Linux 核心中，下列弱點已解決：

    nvme-pci：新增對應資料存在的遺漏條件檢查 （CVE-2024-42276）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正降級 gso_size （CVE-2024-42281） 時的區段問題

    在 Linux 核心中，下列弱點已解決：

    net： nexthop：初始化轉儲的 nexthops 中的所有欄位 （CVE-2024-42283）

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (CVE-2024-42285)

    在 Linux 核心中，下列弱點已解決：

    kobject_uevent：修正 zap_modalias_env（）CVE-2024-42292 （） 內的 OOB 存取

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：如果 log->page_size 變更，則更新 log->page_{mask，bits} （CVE-2024-42299）

    在 Linux 核心中，下列弱點已解決：

    PCI/DPC：修正並行 DPC 和熱移除的釋放後使用 (CVE-2024-42302)

    在 Linux 核心中，下列弱點已解決：

    ext4：確保第一個目錄區塊不是漏洞 （CVE-2024-42304）

    在 Linux 核心中，下列弱點已解決：

    ext4: 在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (CVE-2024-42305)

    在 Linux 核心中，下列弱點已解決：

    udf：避免使用損毀的區塊點陣圖緩衝區 （CVE-2024-42306）

    在 Linux 核心中，下列弱點已解決：

    cifs：修正init_cifs錯誤路徑 （CVE-2024-42307） 中destroy_workqueue中潛在的 NULL 指標使用

    在 Linux 核心中，下列弱點已解決：

    sysctl：始終初始化 i_uid/i_gid （CVE-2024-42312）

    在 Linux 核心中，下列弱點已解決：

    mm/mglru：修正 vmpressure_calc_level（） 中的除以零錯誤 （CVE-2024-42316）

    在 Linux 核心中，下列弱點已解決：

    net： flow_dissector：使用 DEBUG_NET_WARN_ON_ONCE （CVE-2024-42321）

    在 Linux 核心中，下列弱點已解決：

    net：缺少檢查 virtio （CVE-2024-43817）

    在 Linux 核心中，下列弱點已解決：

    PCI：keystone：修正 ks_pcie_setup_rc_app_regs() 中發生 DT 錯誤時的 NULL 指標解除參照 (CVE-2024-43823)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正重播fast_commit時的無限循環 （CVE-2024-43828）

    在 Linux 核心中，下列弱點已解決：

    leds： trigger：在呼叫 deactivate（） （CVE-2024-43830） 之前取消註冊 sysfs 屬性

    在 Linux 核心中，下列弱點已解決：

    xdp：修正 page_pool_destroy（）CVE-2024-43834 （） 的無效等待內容

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 resolve_prog_type（） 中 BPF_PROG_TYPE_EXT （CVE-2024-43837） 的 null 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    cgroup/cpuset：防止 proc_cpuset_show（） 中的 UAF （CVE-2024-43853）

    在 Linux 核心中，下列弱點已解決：

    block：將完整性緩衝區初始化為零，然後再將其寫入媒體 （CVE-2024-43854）

    在 Linux 核心中，下列弱點已解決：

    md：修正 mddev_suspend 和 flush bio 之間的鎖死 （CVE-2024-43855）

    在 Linux 核心中，下列弱點已解決：

    dma：修正 dmam_free_coherent （CVE-2024-43856） 中的呼叫順序

    在 Linux 核心中，下列弱點已解決：

    perf：修正 exec 和檔案釋放時發生的事件洩漏 (CVE-2024-43869)

    在 Linux 核心中，下列弱點已解決：

    perf：修正結束時發生的事件洩漏 (CVE-2024-43870)

    在 Linux 核心中，下列弱點已解決：

    devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    在 Linux 核心中，下列弱點已解決：

    vhost/vsock：始終初始化 seqpacket_allow (CVE-2024-43873)

    在 Linux 核心中，下列弱點已解決：

    exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (CVE-2024-43882)

    在 Linux 核心中，下列弱點已解決：

    usb：vhci-hcd：取得新參照之前不要放置參照 (CVE-2024-43883)

    在 Linux 核心中，下列弱點已解決：

    padata：修正 padata_mt_helper（） 中可能出現的除以 0 錯誤 （CVE-2024-43889）

    在 Linux 核心中，下列弱點已解決：

    serial： core：檢查 uartclk 是否為零，以避免除以零 （CVE-2024-43893）

    在 Linux 核心中，下列弱點已解決：

    drm/client：修正 drm_client_modeset_probe （CVE-2024-43894） 中的 NULL 指標解除參照

    在 Linux 核心中，下列弱點已解決：

    md/raid5：避免 BUG_ON（），同時在重組後繼續重塑 （CVE-2024-43914）

    在 Linux 核心中，下列弱點已解決：

    net：bridge：mcast：等待之前的 gc 週期移除連接埠 (CVE-2024-44934)

    在 Linux 核心中，下列弱點已解決：

    sctp：修正 reuseport_add_sock（） 中的 null-ptr-deref。（CVE-2024-44935）

    在 Linux 核心中，下列弱點已解決：

    netfilter：ctnetlink：使用 helper 函式計算預期 ID (CVE-2024-44944)

    在 Linux 核心中，下列弱點已解決：

    x86/mtrr：在儲存之前檢查是否存在已修正的 MTRR （CVE-2024-44948）

    在 Linux 核心中，下列弱點已解決：

    sched/smt：修正 dec/inc sched_smt_present不平衡 （CVE-2024-44958）

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正 pti_clone_pgtable（） 對齊假設 （CVE-2024-44965）

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e： SHAMPO，修正無效的 WQ 鍊錶解除連結 （CVE-2024-44970）

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_set_pipapo：修正初始對應填補 (CVE-2024-57947)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-864)

high Nessus Plugin ID 232713

版本 1.9

版本 1.8

版本 1.7

版本 1.6

版本 1.3

版本 1.2

版本 1.9 Jun 27, 2026, 6:46 PM CVE (set "CVE" coverage to "CVE-2023-53037,CVE-2023-53320,CVE-2024-39472,CVE-2024-41042,CVE-2024-42159,CVE-2024-42258,CVE-2024-42259,CVE-2024-42268,CVE-2024-42269,CVE-2024-42270,CVE-2024-42276,CVE-2024-42281,CVE-2024-42283,CVE-2024-42285,CVE-2024-42292,CVE-2024-42299,CVE-2024-42302,CVE-2024-42304,CVE-2024-42305,CVE-2024-42306,CVE-2024-42307,CVE-2024-42312,CVE-2024-42316,CVE-2024-42321,CVE-2024-43817,CVE-2024-43823,CVE-2024-43828,CVE-2024-43830,CVE-2024-43834,CVE-2024-43837,CVE-2024-43853,CVE-2024-43854,CVE-2024-43855,CVE-2024-43856,CVE-2024-43869,CVE-2024-43870,CVE-2024-43871,CVE-2024-43873,CVE-2024-43882,CVE-2024-43883,CVE-2024-43889,CVE-2024-43893,CVE-2024-43894,CVE-2024-43914,CVE-2024-44934,CVE-2024-44935,CVE-2024-44944,CVE-2024-44948,CVE-2024-44958,CVE-2024-44965,CVE-2024-44970,CVE-2024-57947") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606271846
版本 1.8 Feb 25, 2026, 1:08 AM Detection (updated detection logic) Plugin Feed: 202602250108
版本 1.7 Jan 27, 2026, 5:22 AM Detection (updated detection logic) Plugin Feed: 202601270522
版本 1.6 Oct 30, 2025, 2:57 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202510301457
版本 1.3 Jul 18, 2025, 8:07 AM CVE (set "CVE" coverage to "CVE-2024-39472,CVE-2024-41042,CVE-2024-42159,CVE-2024-42258,CVE-2024-42259,CVE-2024-42268,CVE-2024-42285,CVE-2024-42302,CVE-2024-42305,CVE-2024-43823,CVE-2024-43869,CVE-2024-43870,CVE-2024-43871,CVE-2024-43873,CVE-2024-43882,CVE-2024-44934,CVE-2024-44944,CVE-2024-57947") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202507180807
版本 1.2 Jun 10, 2025, 9:35 AM CVE (set "CVE" coverage to "CVE-2024-39472,CVE-2024-41042,CVE-2024-42159,CVE-2024-42258,CVE-2024-42259,CVE-2024-42268,CVE-2024-42285,CVE-2024-42302,CVE-2024-43823,CVE-2024-43869,CVE-2024-43870,CVE-2024-43871,CVE-2024-43873,CVE-2024-43882,CVE-2024-44934,CVE-2024-44944,CVE-2024-57947") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202506100935