遠端主機上安裝的核心版本早於 5.4.292-208.414。因此，會受到 ALAS2KERNEL-5.4-2025-100 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 neigh 更新處理程式中 encap 項目的釋放後使用 (CVE-2021-47247)

    在 Linux 核心中，下列弱點已解決：

    scsi: iscsi_tcp : 修復存取 shost ipaddress 時在登出期間發生 UAF (CVE-2023-52975)

    在 Linux 核心中，下列弱點已解決：

    mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    在 Linux 核心中，下列弱點已解決：

    net：不延遲 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 核心中，下列弱點已解決：

    PCI/ASPM: 修正移除交換器上游功能時的連線狀態異常退出問題 (CVE-2024-58093)

    在 Linux 核心中，下列弱點已解決：

    padata：避免 reorder_work 的 UAF (CVE-2025-21726)

    在 Linux 核心中，下列弱點已解決：

    ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    在 Linux 核心中，下列弱點已解決：

    nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_conncount：完全初始化 insert_tree() 中的 nf_conncount_tuple 結構 (CVE-2025-21959)

    在 Linux 核心中，下列弱點已解決：

    net_sched：防止使用 TC_H_ROOT 建立類別 (CVE-2025-21971)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

    在 Linux 核心中，下列弱點已解決：

    HID：忽略 HP 5MP 相機中無作用的感應器 (CVE-2025-21992)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon：修正 radeon_vce_cs_parse() 中的未初始化大小問題 (CVE-2025-21996)

    在 Linux 核心中，下列弱點已解決：

    net：atm：修復 lec_send() 中的釋放後使用 (CVE-2025-22004)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的記憶體洩漏。 (CVE-2025-22005)

    在 Linux 核心中，下列弱點已解決：

    netfilter：socket：查閱 IPv6 SNAT 的原始元組 (CVE-2025-22021)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復切換追蹤器期間 print_graph_function_flags 中的釋放後使用問題 (CVE-2025-22035)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正用於 zapping 正常 PMD 的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 核心中，下列弱點已解決：

    netlabel：修正 CALIPSO 對 IPv4 通訊端造成的 NULL 指標例外狀況 (CVE-2025-22063)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_poll_one() cur_qp 更新流程 (CVE-2025-22086)

    在 Linux 核心中，下列弱點已解決：

    thermal：int340x：新增 adev 的 NULL 檢查 (CVE-2025-23136)

    在 Linux 核心中，下列弱點已解決：

    net_sched：skbprio：移除過於嚴格的佇列宣告 (CVE-2025-38637)

    在 Linux 核心中，下列弱點已解決：

    sctp：避免在 netns 拆卸期間auth_enable sysctl UAF （CVE-2026-68162）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。4-2025-100（ALASKERNEL-5。4-2025-100

high Nessus Plugin ID 234966

版本 1.7

版本 1.6

版本 1.5

版本 1.2

版本 1.1

版本 1.7 Aug 14, 2026, 7:05 AM CVE (set "CVE" coverage to "CVE-2021-47247,CVE-2023-52975,CVE-2024-47745,CVE-2024-50036,CVE-2024-58093,CVE-2025-21726,CVE-2025-21759,CVE-2025-21796,CVE-2025-21959,CVE-2025-21971,CVE-2025-21991,CVE-2025-21992,CVE-2025-21996,CVE-2025-22004,CVE-2025-22005,CVE-2025-22021,CVE-2025-22035,CVE-2025-22045,CVE-2025-22063,CVE-2025-22086,CVE-2025-23136,CVE-2025-38637,CVE-2026-68162") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608140705
版本 1.6 Jan 27, 2026, 5:22 AM Detection (updated detection logic) Plugin Feed: 202601270522
版本 1.5 Aug 5, 2025, 4:04 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVE (set "CVE" coverage to "CVE-2021-47247,CVE-2023-52975,CVE-2024-47745,CVE-2024-50036,CVE-2024-58093,CVE-2025-21726,CVE-2025-21759,CVE-2025-21796,CVE-2025-21959,CVE-2025-21971,CVE-2025-21991,CVE-2025-21992,CVE-2025-21996,CVE-2025-22004,CVE-2025-22005,CVE-2025-22021,CVE-2025-22035,CVE-2025-22045,CVE-2025-22063,CVE-2025-22086,CVE-2025-23136,CVE-2025-38637") CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508050404
版本 1.2 May 13, 2025, 3:38 PM CVE (set "CVE" coverage to "CVE-2021-47247,CVE-2023-52975,CVE-2024-47745,CVE-2024-50036,CVE-2025-21726,CVE-2025-21759,CVE-2025-21796,CVE-2025-22004") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202505131538
版本 1.1 Apr 30, 2025, 2:20 AM New Plugin Feed: 202504300220