遠端主機上安裝的核心版本早於 4.14.355-280.679。因此，會受到 ALAS2-2025-2988 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    scsilpfc防止緩衝區溢位在具有格式錯誤使用者輸入的 debugfs 中損毀 (CVE-2022-50030)

    在 Linux 核心中，下列弱點已解決：

    iavf修正 adminq 錯誤處理 (CVE-2022-50055)

    在 Linux 核心中，下列弱點已解決：

    nfs：處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (CVE-2025-38023)

    在 Linux 核心中，下列弱點已解決：

    calipso修正 calipso_req_{set,del}attr() 中的 null-ptr-deref。 (CVE-2025-38181)

    在 Linux 核心中，下列弱點已解決：

    ipc修正以使用 RCU 保護 IPCS 查閱 (CVE-2025-38212)

    在 Linux 核心中，下列弱點已解決：

    fbdev：修正 do_register_framebuffer 以防止 fb_videomode_to_var 中發生 null-ptr-deref (CVE-2025-38215)

    在 Linux 核心中，下列弱點已解決：

    posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CVE-2025-38352)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2-2025-2988 (ALAS-2025-2988)

high Nessus Plugin ID 261340

版本 1.4