遠端主機上安裝的核心版本早於 5.15.189-131.202。因此，會受到 ALAS2KERNEL-5.15-2025-086 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    nettap當 skb->dev 為 null 時dev_parse_header_protocol 中有 NULL 指標解除參照 (CVE-2022-50073)

    在 Linux 核心中，下列弱點已解決：

    codel：在 before qdisc_tree_reduce_backlog() 之前移除 sch->q.qlen 檢查 (CVE-2025-37798)

    在 Linux 核心中，下列弱點已解決：

    xsk：修正 AF_XDP 通用 RX 路徑中的爭用情形 (CVE-2025-37920)

    在 Linux 核心中，下列弱點已解決：

    sch_htb：使 htb_qlen_notify() 具有冪等性 (CVE-2025-37932)

    在 Linux 核心中，下列弱點已解決：

    serial：mctrl_gpio：將 disable_ms 分割為 sync 和 no_sync API (CVE-2025-38040)

    在 Linux 核心中，下列弱點已解決：

    virtio中斷並重設 device_shutdown() 上的 virtio 裝置 (CVE-2025-38064)

    在 Linux 核心中，下列弱點已解決：

    rseq修正 rseq_cs 為非零時的註冊分割錯誤 (CVE-2025-38067)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：kernel (ALASKERNEL-5.15-2025-086)

high Nessus Plugin ID 243433

版本 1.1