因此，會受到 ALAS2023-2025-901 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netfilter：允許不移除 nf_ct_find_expectation 中的 exp (CVE-2023-52927)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修復簽署金鑰的釋放後使用 (CVE-2024-53179)

    在 Linux 核心中，下列弱點已解決：

    memcg：修復 OOM 處理程序中的軟鎖定 (CVE-2024-57977)

    在 Linux 核心中，下列弱點已解決：

    tpm: 變更為 eventlog/acpi.c 中的 kvalloc() (CVE-2024-58005)

    在 Linux 核心中，下列弱點已解決：

    sched/core: 防止停用中斷時重新排程 (CVE-2024-58090)

    在 Linux 核心中，下列弱點已解決：

    pfifo_tail_enqueue：當 sch->limit == 0 時放置新封包 (CVE-2025-21702)

    在 Linux 核心中，下列弱點已解決：

    md/md-bitmap同步 bitmap_get_stats() 和點陣圖存留期 (CVE-2025-21712)

    在 Linux 核心中，下列弱點已解決：

    smb: client: 在 receive_encrypted_standard() 中新增 next_buffer 檢查 (CVE-2025-21844)

    在 Linux 核心中，下列弱點已解決：

    acct: 從工作佇列執行上次寫入 (CVE-2025-21846)

    在 Linux 核心中，下列弱點已解決：

    geneve：修復 geneve_find_dev() 中的釋放後使用問題。(CVE-2025-21858)

    在 Linux 核心中，下列弱點已解決：

    tcp：在我們目前放置 dst 的同時放置 secpath (CVE-2025-21864)

    在 Linux 核心中，下列弱點已解決：

    bpf，test_run：修正 eth_skb_pkt_type() 中的釋放後使用問題 (CVE-2025-21867)

    在 Linux 核心中，下列弱點已解決：

    mptcp: 始終處理 msk 通訊端鎖定下的位址移除問題 (CVE-2025-21875)

    在 Linux 核心中，下列弱點已解決：

    uprobes：拒絕 uprobe_write_opcode() 中的共用 zeropage (CVE-2025-21881)

    在 Linux 核心中，下列弱點已解決：

    ovl：藉由移動 ovl_link_up 中的 dput() 來修復 ovl_dentry_update_reval 中的 UAF 問題 (CVE-2025-21887)

    在 Linux 核心中，下列弱點已解決：

    ipvlan：確保網路標頭位於 skb 線性部分 (CVE-2025-21891)

    在 Linux 核心中，下列弱點已解決：

    ftrace: 避免 function_stat_show() 中可能發生的除以零錯誤 (CVE-2025-21898)

    在 Linux 核心中，下列弱點已解決：

    tracing：修正因損毀 named_triggers 清單而造成的錯誤 Hist (CVE-2025-21899)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-901)

high Nessus Plugin ID 233394

版本 1.7

版本 1.3

版本 1.1

版本 1.7 Jan 27, 2026, 5:22 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Detection (updated detection logic) Plugin Feed: 202601270522
版本 1.3 Jun 10, 2025, 9:35 AM CVE (set "CVE" coverage to "CVE-2023-52927,CVE-2024-53179,CVE-2024-57977,CVE-2024-58005,CVE-2024-58090,CVE-2025-21702,CVE-2025-21844,CVE-2025-21846,CVE-2025-21858,CVE-2025-21864,CVE-2025-21867,CVE-2025-21875,CVE-2025-21881,CVE-2025-21887,CVE-2025-21891") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202506100935
版本 1.1 Mar 27, 2025, 11:10 AM New Plugin Feed: 202503271110