遠端主機上安裝的核心版本早於 5.10.240-238.959。因此，會受到 ALAS2KERNEL-5.10-2025-101 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    nettap當 skb->dev 為 null 時dev_parse_header_protocol 中有 NULL 指標解除參照 (CVE-2022-50073)

    在 Linux 核心中，下列弱點已解決：

    KVMx86/mmu將 NX 視為適用於 NPT 的有效 SPTE 位元 (CVE-2022-50224)

    在 Linux 核心中，下列弱點已解決：

    ACPI：PAD：修正 exit_round_robin() 中發生損毀的問題 (CVE-2024-49935)

    在 Linux 核心中，下列弱點已解決：

    codel：在 before qdisc_tree_reduce_backlog() 之前移除 sch->q.qlen 檢查 (CVE-2025-37798)

    在 Linux 核心中，下列弱點已解決：

    sch_htb：使 htb_qlen_notify() 具有冪等性 (CVE-2025-37932)

    在 Linux 核心中，下列弱點已解決：

    serial：mctrl_gpio：將 disable_ms 分割為 sync 和 no_sync API (CVE-2025-38040)

    在 Linux 核心中，下列弱點已解決：

    virtio中斷並重設 device_shutdown() 上的 virtio 裝置 (CVE-2025-38064)

    在 Linux 核心中，下列弱點已解決：

    rseq修正 rseq_cs 為非零時的註冊分割錯誤 (CVE-2025-38067)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：拒絕無效的干擾期間 (CVE-2025-38193)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：kernel (ALASKERNEL-5.10-2025-101)

medium Nessus Plugin ID 246925

版本 1.1