遠端主機上安裝的核心版本早於 5.15.202-141.223。因此，會受到 ALAS2KERNEL-5.15-2026-100 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    fs： ntfs3：修正 attr_load_runs_range 中繼資料不一致的無限迴圈 （CVE-2025-71265）

    在 Linux 核心中，下列弱點已解決：

    fs： ntfs3：檢查 indx_find 的傳回值以避免無限迴圈 （CVE-2025-71266）

    在 Linux 核心中，下列弱點已解決：

    fs： ntfs3：修正由零大小ATTR_LIST觸發的無限迴圈 （CVE-2025-71267）

    在 Linux 核心中，下列弱點已解決：

    macvlan：在 macvlan_common_newlink（） 錯誤路徑中觀察 RCU 寬限期 （CVE-2026-23273）

    在 Linux 核心中，下列弱點已解決：

    pstore： ram_core：修正 vmap（） 失敗時不正確的成功傳回 （CVE-2026-43124）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：僅當 PCIe 裝置可在可擴展模式下存取時，才排清 dev-IOTLB （CVE-2026-43130）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （CVE-2026-43133）

    在 Linux 核心中，下列弱點已解決：

    xfrm6：修正 xfrm6_get_saddr（） 中未初始化的 saddr （CVE-2026-43139）

    在 Linux 核心中，下列弱點已解決：

    還原 PCI/IOV：啟用/停用 SR-IOV 時新增 PCI 重新掃描-移除鎖定 （CVE-2026-43147）

    在 Linux 核心中，下列弱點已解決：

    HID： hid-pl：處理探查錯誤 （CVE-2026-43152）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 （CVE-2026-43158）

    在 Linux 核心中，下列弱點已解決：

    md/bitmap：修正write_page中由調整大小爭用 （CVE-2026-43163） 引起的 GPF

    在 Linux 核心中，下列弱點已解決：

    EFI/CPER：不要傾印整個記憶體區域 （CVE-2026-43171）

    在 Linux 核心中，下列弱點已解決：

    ipv6： ioam：修正 __ioam6_fill_trace_data（） 中的堆積緩衝區溢位 （CVE-2026-43186）

    在 Linux 核心中，下列弱點已解決：

    xfs：空白時刪除 attr 葉 freemap 項目 （CVE-2026-43187）

    在 Linux 核心中，下列弱點已解決：

    netfilter： xt_tcpmss：在讀取 optlen （CVE-2026-43190） 之前檢查剩餘長度

    在 Linux 核心中，下列弱點已解決：

    net：消耗 GSO 框架的 xmit 錯誤 （CVE-2026-43194）

    在 Linux 核心中，下列弱點已解決：

    PCI：修正 pci_slot_trylock（） 錯誤處理 （CVE-2026-43211）

    在 Linux 核心中，下列弱點已解決：

    net/rds：RDS_CONN_ERROR （CVE-2026-43226） 中沒有捷徑

    在 Linux 核心中，下列弱點已解決：

    net/rds：清除重新連接擱置位元 （CVE-2026-43230）

    在 Linux 核心中，下列弱點已解決：

    netfilter： nf_conntrack_h323：修正 decode_choice（） 中的 OOB 讀取 （CVE-2026-43233）

    在 Linux 核心中，下列弱點已解決：

    arm64：新增對 Spectre-BHB 緩解措施的 TSV110 支援 （CVE-2026-43261）

    在 Linux 核心中，下列弱點已解決：

    EFI/CPER：不要越過 ARM 處理器 CPER 記錄緩衝區 （CVE-2026-43266）

    在 Linux 核心中，下列弱點已解決：

    Ceph：在 ceph_zero_partial_object（） （CVE-2026-43273） 中提供快照內容

    在 Linux 核心中，下列弱點已解決：

    APEI/GHES：確保不會超過 CPER 分配的記錄 （CVE-2026-43277）

    在 Linux 核心中，下列弱點已解決：

    drm：帳戶屬性 blob 分配給 memcg （CVE-2026-43287）

    在 Linux 核心中，下列弱點已解決：

    kexec：從符號 （CVE-2026-43289） 衍生煉獄項目

    在 Linux 核心中，下列弱點已解決：

    libceph：定義並強制執行CEPH_MAX_KEY_LEN （CVE-2026-43304）

    在 Linux 核心中，下列弱點已解決：

    ACPI： 處理器：修正 acpi_processor_errata_piix4（） 中的 NULL 指標解除參照 （CVE-2026-43313）

    在 Linux 核心中，下列弱點已解決：

    dm：移除假逾時以避免洩漏請求 （CVE-2026-43314）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 nested_svm_load_cr3（） 成功 （CVE-2026-43315） 時移除使用者可觸發的 WARN

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。15-2026-100（ALASKERNEL-5。15-2026-100

medium Nessus Plugin ID 311145

版本 1.3