遠端主機上安裝的核心版本早於 5.15.193-133.214。因此，會受到 ALAS2KERNEL-5.15-2025-091 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心: 修復 KASAN: slab-use-after-free Read in ib_register_device 問題 (CVE-2025-38022)

    在 Linux 核心中，下列弱點已解決：

    dma-buf：更新 num_fences 前插入記憶體障礙 (CVE-2025-38095)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_set_pipapo：將最大對應值區大小限制為 INT_MAX (CVE-2025-38201)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 cgroup 本機儲存空間中的 oob 存取 (CVE-2025-38502)

    在 Linux 核心中，下列弱點已解決：

    cannetlinkcan_changelink()修正結構 can_priv::do_set_mode 的 NULL 指標解除參照 (CVE-2025-38665)

    在 Linux 核心中，下列弱點已解決：

    net/sched修正 qdisc_dequeue_internal 中的積存計量 (CVE-2025-39677)

    在 Linux 核心中，下列弱點已解決：

    batman-adv修正網路編碼解碼中的 OOB 讀取/寫入 (CVE-2025-39839)

    在 Linux 核心中，下列弱點已解決：

    mm將頁面表格同步宣告移至 linux/pgtable.h (CVE-2025-39844)

    在 Linux 核心中，下列弱點已解決：

    x86/mm/64定義 ARCH_PAGE_TABLE_SYNC_MASK 和 arch_sync_kernel_mappings() (CVE-2025-39845)

    在 Linux 核心中，下列弱點已解決：

    pcmcia修正 __iodyn_find_io_region() 中的 NULL 指標解除參照 (CVE-2025-39846)

    在 Linux 核心中，下列弱點已解決：

    ppp修正 pad_compress_skb 中的記憶體洩漏 (CVE-2025-39847)

    在 Linux 核心中，下列弱點已解決：

    ax25正確取消共用 ax25_kiss_rcv() 中的 skbs (CVE-2025-39848)

    在 Linux 核心中，下列弱點已解決：

    fswriteback修正 __mark_inode_dirty() 中的釋放後使用 (CVE-2025-39866)

    在 Linux 核心中，下列弱點已解決：

    netfilterbr_netfilter確認後不檢查 br_nf_local_in() 中的已確認位元 (CVE-2025-39894)

    在 Linux 核心中，下列弱點已解決：

    e1000e修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    在 Linux 核心中，下列弱點已解決：

    mm/slub當指標在 object_err() 中無效時避免存取詮釋資料 (CVE-2025-39902)

    Linux 核心中的下列弱點已解決x86/vmscape新增條件式 IBPB 緩解措施

    VMSCAPE 是一個惡意利用客體和使用者空間 Hypervisor (例如 QEMU) 之間分支預測器隔離不足的弱點。現有的緩解措施已保護核心/KVM 不受惡意來賓攻擊。
    透過在 VMexit 後排清分支預測器可額外保護使用者空間。

    由於消耗受感染分支預測因子的是使用者空間因此請在 VMexit 之後且在返回使用者空間之前有條件地發出 IBPB。經常在 Hypervisor 和使用者空間之間切換的工作負載會從新的 IBPB 產生最多的額外負荷。

    此新 IBPB 並未與現有的 IBPB 網站整合。例如工作可使用現有的推測控制項 prctl()在內容切換時取得 IBPB。透過此實作會加倍 IBPB一個在內容切換時另一個在執行使用者空間之前。其目的是在封鎖後整合併最佳化這些案例。[ dhansen詳述次佳的 IBPB 解決方案 ] (CVE-2025-40300)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2025-091 (ALASKERNEL-5.15-2025-091)

high Nessus Plugin ID 266156

版本 1.3