遠端主機上安裝的核心版本早於 5.15.166-111.163。因此，會受到 ALAS2KERNEL-5.15-2025-064 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    ata：libata-core：修正錯誤時的 Null 指標解除參照問題 (CVE-2024-41098)

    在 Linux 核心中，下列弱點已解決：

    netfilter：flowtable：驗證 vlan 標頭 (CVE-2024-44983)

    在 Linux 核心中，下列弱點已解決：

    - ipv6：修復 ip6_finish_output2() 中可能存在的 UAF 問題 (CVE-2024-44986)

    在 Linux 核心中，下列弱點已解決：

    vfs：不要收回 inode lru 遊走內容下的 inode (CVE-2024-45003)

    在 Linux 核心中，下列弱點已解決：

    netem修正重複加入佇列失敗時的傳回值 (CVE-2024-45016)

    在 Linux 核心中，下列弱點已解決：

    ethtool：取得連結設定時檢查裝置是否存在 (CVE-2024-46679)

    在 Linux 核心中，下列弱點已解決：

    soc：qcom：cmd-db：將共用記憶體對應為 WC，而非 WB (CVE-2024-46689)

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：使 ICC_*SGI*_EL1 在缺少 vGICv3 的情況時為 undef (CVE-2024-46707)

    在 Linux 核心中，下列弱點已解決：

    fou：修正 GRO 中的 null-ptr-deref。(CVE-2024-46763)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：kernel (ALASKERNEL-5.15-2025-064)

high Nessus Plugin ID 233389

版本 1.2

版本 1.1

版本 1.2 Aug 5, 2025, 4:04 AM CVE (set "CVE" coverage to "CVE-2024-41098,CVE-2024-44983,CVE-2024-44986,CVE-2024-45003,CVE-2024-45016,CVE-2024-46679,CVE-2024-46689,CVE-2024-46707,CVE-2024-46763") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508050404
版本 1.1 Mar 27, 2025, 11:10 AM New Plugin Feed: 202503271110