遠端主機上安裝的核心版本早於 5.15.197-138.220。因此，會受到 ALAS2KERNEL-5.15-2025-096 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netfilternf_tables拒絕更新時重複的裝置 (CVE-2025-38678)

    在 Linux 核心中，下列弱點已解決：

    mm/ksm修正 ksm_madvise 中的旗標放置行為 (CVE-2025-40040)

    在 Linux 核心中，下列弱點已解決：

    net/schedsch_qfq修正 agg_dequeue 中的 null-deref (CVE-2025-40083)

    在 Linux 核心中，下列弱點已解決：

    ACPI視訊修正 acpi_video_switch_brightness() 中的釋放後使用 (CVE-2025-40211)

    在 Linux 核心中，下列弱點已解決：

    vsock如果已建立 connect()則忽略其上的訊號/逾時 (CVE-2025-40248)

    在 Linux 核心中，下列弱點已解決：

    netopenvswitch移除從未運作的支援以設定 nsh 欄位 (CVE-2025-40254)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_pm_del_add_timer() 中的爭用情形 (CVE-2025-40257)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正 mptcp_schedule_work() 中的爭用情形 (CVE-2025-40258)

    在 Linux 核心中，下列弱點已解決：

    scsg不要在 atomic 內容中進入睡眠模式 (CVE-2025-40259)

    在 Linux 核心中，下列弱點已解決：

    be2net在 OS2BMC 的情況下傳送 wrb_params (CVE-2025-40264)

    在 Linux 核心中，下列弱點已解決：

    fs/proc修正 proc_readdir_de() 中的 uaf (CVE-2025-40271)

    在 Linux 核心中，下列弱點已解決：

    mm/secretmem修正錯誤處置程式中的釋放後使用爭用 (CVE-2025-40272)

    在 Linux 核心中，下列弱點已解決：

    NFSD釋放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)

    在 Linux 核心中，下列弱點已解決：

    netschedact_connmark初始化結構 tc_ife 以修正核心洩漏 (CVE-2025-40279)

    在 Linux 核心中，下列弱點已解決：

    sctp防止 sctp_transport_update_rto 中可能的移位超出邊界 (CVE-2025-40281)

    在 Linux 核心中，下列弱點已解決：

    fbdev在 bit_putcs 中新增邊界檢查以修正 vmalloc-out-of-bounds (CVE-2025-40304)

    在 Linux 核心中，下列弱點已解決：

    ntfs3將 $Extend 記錄偽裝成一般檔案 (CVE-2025-40313)

    在 Linux 核心中，下列弱點已解決：

    bpf釋放環緩衝區前同步擱置 IRQ 工作 (CVE-2025-40319)

    在 Linux 核心中，下列弱點已解決：

    fbdevbitblit邊界檢查 bit_putcs 中的字符索引* (CVE-2025-40322)

    在 Linux 核心中，下列弱點已解決：

    NFSD修正 nfsd4_read_release() 中的損毀 (CVE-2025-40324)

    在 Linux 核心中，下列弱點已解決：

    sctp防止 TOCTOU 超出邊界寫入 (CVE-2025-40331)

    在 Linux 核心中，下列弱點已解決：

    drm/sysfb不在平台重設中解除參照 NULL 指標 (CVE-2025-40360)

    在 Linux 核心中，下列弱點已解決：

    netipv6修正 AH 輸出中的跨欄 memcpy 警告 (CVE-2025-40363)

    在 Linux 核心中，下列弱點已解決：

    cpufreq/longhua處理 longcau_exit 中的 NULL 原則 (CVE-2025-68177)

    在 Linux 核心中，下列弱點已解決：

    nfs4_setup_readdir() ->d_parent->d_inode 解除參照的鎖定不足 (CVE-2025-68185)

    在 Linux 核心中，下列弱點已解決：

    udp_tunnel使用 netdev_warn() 而非 netdev_WARN() (CVE-2025-68191)

    在 Linux 核心中，下列弱點已解決：

    bpf新增 bpf_prog_run_data_pointers() (CVE-2025-68200)

    在 Linux 核心中，下列弱點已解決：

    mptcp修正具有 BPF 的 proto 遞補偵測 (CVE-2025-68227)

    在 Linux 核心中，下列弱點已解決：

    scsi目標tcm_loop修正 tcm_loop_tpg_address_show() 中的 segfault (CVE-2025-68229)

    在 Linux 核心中，下列弱點已解決：

    ipv4route防止 rt_bind_exception() 重新系結過時的 fnhe (CVE-2025-68241)

    在 Linux 核心中，下列弱點已解決：

    drm/i915避免在 CHV/BXT+VTD 上釘選至 GGTT 時鎖定反轉 (CVE-2025-68244)

    在 Linux 核心中，下列弱點已解決：

    libceph防止 handle_auth_session_key() 中發生潛在的超出邊界寫入 (CVE-2025-68284)

    在 Linux 核心中，下列弱點已解決：

    libceph修正 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    在 Linux 核心中，下列弱點已解決：

    usbstorage修正 USB 大量傳輸中的記憶體洩漏 (CVE-2025-68288)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 cifs_construct_tcon() 中的記憶體洩漏 (CVE-2025-68295)

    在 Linux 核心中，下列弱點已解決：

    page_pool一律針對 ATOMIC 配置新增 GFP_NOWARN (CVE-2025-68321)

    在 Linux 核心中，下列弱點已解決：

    usbuas修正在進行資料傳輸期間移除 uas 裝置時的 urb 取消對應問題 (CVE-2025-68331)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2025-096 (ALASKERNEL-5.15-2025-096)

medium Nessus Plugin ID 281777

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Feb 12, 2026, 7:05 AM CVE (set "CVE" coverage to "CVE-2025-38678,CVE-2025-40040,CVE-2025-40083,CVE-2025-40211,CVE-2025-40248,CVE-2025-40254,CVE-2025-40257,CVE-2025-40258,CVE-2025-40259,CVE-2025-40264,CVE-2025-40271,CVE-2025-40272,CVE-2025-40273,CVE-2025-40279,CVE-2025-40281,CVE-2025-40304,CVE-2025-40313,CVE-2025-40319,CVE-2025-40322,CVE-2025-40324,CVE-2025-40331,CVE-2025-40360,CVE-2025-40363,CVE-2025-68177,CVE-2025-68185,CVE-2025-68191,CVE-2025-68200,CVE-2025-68227,CVE-2025-68229,CVE-2025-68241,CVE-2025-68244,CVE-2025-68284,CVE-2025-68285,CVE-2025-68288,CVE-2025-68295,CVE-2025-68321,CVE-2025-68331") Detection (updated detection logic) Plugin metadata Plugin Feed: 202602120705
版本 1.2 Feb 10, 2026, 11:15 AM CVE (set "CVE" coverage to "CVE-2025-38678,CVE-2025-40040,CVE-2025-40083,CVE-2025-40211,CVE-2025-40248,CVE-2025-40254,CVE-2025-40257,CVE-2025-40258,CVE-2025-40259,CVE-2025-40264,CVE-2025-40271,CVE-2025-40272,CVE-2025-40273,CVE-2025-40279,CVE-2025-40281,CVE-2025-40304,CVE-2025-40313,CVE-2025-40319,CVE-2025-40322,CVE-2025-40324,CVE-2025-40331,CVE-2025-40360,CVE-2025-40363,CVE-2025-68185,CVE-2025-68191,CVE-2025-68200,CVE-2025-68227,CVE-2025-68229,CVE-2025-68241,CVE-2025-68244,CVE-2025-68284,CVE-2025-68285,CVE-2025-68288,CVE-2025-68295,CVE-2025-68321,CVE-2025-68331") Detection (updated detection logic) Plugin metadata Plugin Feed: 202602101115
版本 1.1 Jan 6, 2026, 10:00 AM New Plugin Feed: 202601061000