遠端主機上安裝的核心版本早於 5.4.299-219.434。因此，會受到 ALAS2KERNEL-5.4-2025-110 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    iavf修正重設錯誤處理 (CVE-2022-50053)

    在 Linux 核心中，下列弱點已解決：

    net_sched：在 ->change() 期間也排清 gso_skb 清單 (CVE-2025-37992)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心: 修復 KASAN: slab-use-after-free Read in ib_register_device 問題 (CVE-2025-38022)

    在 Linux 核心中，下列弱點已解決：

    cannetlinkcan_changelink()修正結構 can_priv::do_set_mode 的 NULL 指標解除參照 (CVE-2025-38665)

    在 Linux 核心中，下列弱點已解決：

    hv_netvsc修正使用 VF 刪除命名空間時發生的錯誤 (CVE-2025-38683)

    在 Linux 核心中，下列弱點已解決：

    net/sched修正 qdisc_dequeue_internal 中的積存計量 (CVE-2025-39677)

    在 Linux 核心中，下列弱點已解決：

    ipv6sr將 MAC 比較修正為常數時間 (CVE-2025-39702)

    在 Linux 核心中，下列弱點已解決：

    scsilpfc修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

    在 Linux 核心中，下列弱點已解決：

    ppp修正 pad_compress_skb 中的記憶體洩漏 (CVE-2025-39847)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 MAC 清單為空時可能發生的無效存取 (CVE-2025-39853)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2025-110 (ALASKERNEL-5.4-2025-110)

high Nessus Plugin ID 266157

版本 1.1