遠端主機上安裝的核心版本早於 5.4.302-223.469。因此，會受到 ALAS2KERNEL-5.4-2026-120 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    crypto： authencesn - 拒絕太短的 AAD （assoclen<8） 以符合 ESP/ESN 規格 （CVE-2026-23060）

    在 Linux 核心中，已解決下列弱點：crypto： algif_aead - 還原為就地操作

    若要減輕此問題，我們建議客戶以管理員使用者身分執行下列命令，以停用 algif_aead 模組載入：

    echo install algif_aead /bin/false > /etc/modprobe.d/disable-algif.conf

    rmmod algif_aead

    架構上的 ARM64 某些 Amazon Linux 2 系統可能會無法執行上述 rmmod 命令，因為它們內建了 algif_aead 模組。在此情況下，下列命令和重新開機可緩解此問題：

    sudo grubby --update-kernel 全部 initcall_blacklist --args =algif_aead_init （CVE-2026-31431）

    在 Linux 核心中，下列弱點已解決：

    crypto： authencesn - 請勿將 hiseq 放在 dst 結尾進行錯位解密 （CVE-2026-43033）

    在 Linux 核心中，下列弱點已解決：

    crypto： algif_aead - 修正解密的最小 RX 大小檢查 （CVE-2026-43077）

    在 Linux 核心中，下列弱點已解決：

    crypto： af_alg - 修正 af_alg_pull_tsgl （CVE-2026-43078） 中的頁面重新指派溢位

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。4-2026-120（ALASKERNEL-5。4-2026-120

high Nessus Plugin ID 312150

版本 1.4