遠端主機上安裝的核心版本早於 5.15.195-136.216。因此，會受到 ALAS2KERNEL-5.15-2025-095 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    scsi目標target_core_configfs新增長度檢查以避免緩衝區溢位 (CVE-2025-39998)

    在 Linux 核心中，下列弱點已解決：

    ipvs在 netns 清理期間延遲 ip_vs_ftp 取消註冊 (CVE-2025-40018)

    在 Linux 核心中，下列弱點已解決：

    crypto: essiv - 檢查 ssize 是否有解密和就地加密 (CVE-2025-40019)

    在 Linux 核心中，下列弱點已解決：

    輸入uinput - 將 uinput_ff_upload_compat 零初始化以避免資訊洩漏 (CVE-2025-40035)

    在 Linux 核心中，下列弱點已解決：

    追踪修正導致 NULL 指標解除參照的 kprobe 初始化中的爭用情形 (CVE-2025-40042)

    在 Linux 核心中，下列弱點已解決：

    fsudf修正lengthAllocDescs 處理中的 OOB 讀取 (CVE-2025-40044)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic讓使用者空間處理中斷遮罩 (CVE-2025-40048)

    在 Linux 核心中，下列弱點已解決：

    Squashfs修正 squashfs_get_parent 中的 uninit-value (CVE-2025-40049)

    在 Linux 核心中，下列弱點已解決：

    fsntfs3修正 run_unpack() 中的整數溢位 (CVE-2025-40068)

    在 Linux 核心中，下列弱點已解決：

    pps修正註冊裝置失敗時pps_register_cdev 中的警告 (CVE-2025-40070)

    在 Linux 核心中，下列弱點已解決：

    bpf明確檢查對 bpf_sock_addr 的存取 (CVE-2025-40078)

    在 Linux 核心中，下列弱點已解決：

    perfarm_spe防止 PERF_IDX2OFF() 中的溢位 (CVE-2025-40081)

    在 Linux 核心中，下列弱點已解決：

    cryptorng - 確保 set_ent 一律存在 (CVE-2025-40109)

    在 Linux 核心中，下列弱點已解決：

    blk-mq在 blk_mq_unregister_hctx 中刪除前檢查 kobject state_in_sysfs (CVE-2025-40125)

    在 Linux 核心中，下列弱點已解決：

    dm修正 __dm_suspend() 中的 NULL 指標解除參照 (CVE-2025-40134)

    在 Linux 核心中，下列弱點已解決：

    mmhugetlbmprotect to 大型記憶體區域時避免軟鎖定 (CVE-2025-40153)

    在 Linux 核心中，下列弱點已解決：

    pid針對 pid_nr_ns 中的 ns null 新增判斷 (CVE-2025-40178)

    在 Linux 核心中，下列弱點已解決：

    ext4驗證孤立檔案大小不是太大 (CVE-2025-40179)

    在 Linux 核心中，下列弱點已解決：

    bpf修正 metadata_dst 洩漏 __bpf_redirect_neigh_v{4,6} (CVE-2025-40183)

    在 Linux 核心中，下列弱點已解決：

    net/sctp修正 sctp_disposition sctp_sf_do_5_1D_ce() 中的 null 解除參照 (CVE-2025-40187)

    在 Linux 核心中，下列弱點已解決：

    ext4防止 xattr 更新中發生 EA inode refcount 反向溢位 (CVE-2025-40190)

    在 Linux 核心中，下列弱點已解決：

    cpufreqintel_pstate修正 update_qos_request() 中的物件生命週期問題 (CVE-2025-40194)

    在 Linux 核心中，下列弱點已解決：

    Squashfs拒絕 squashfs_read_inode() 中的負檔案大小 (CVE-2025-40200)

    在 Linux 核心中，下列弱點已解決：

    sctp將 MAC 比較修正為常數時間 (CVE-2025-40204)

    在 Linux 核心中，下列弱點已解決：

    btrfs避免 btrfs_encode_fh() 中潛在的超出邊界 (CVE-2025-40205)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2025-095 (ALASKERNEL-5.15-2025-095)

medium Nessus Plugin ID 277761

找不到依附元件