遠端主機上安裝的核心版本早於 4.14.355-276.639。因此，會受到 ALAS2-2025-2843 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    nbd：修復 flush_workqueue 中的 NULL 指標 (CVE-2021-46981)

    在 Linux 核心的 btrfs 中，發現 fs/btrfs/ctree.c 的 btrfs_search_slot 中存在釋放後使用缺陷。攻擊者可利用此弱點造成系統當機，並可能導致核心資訊遭洩漏 (CVE-2023-1611)

    nf_osf_match_one() 中的 nftables 超出邊界讀取弱點 (CVE-2023-39189)

    在 Linux 核心中，下列弱點已解決：

    bonding：在 bond_setup_by_slave() 中停止裝置 (CVE-2023-52784)

    在 Linux 核心中，下列弱點已解決：

    scsi: iscsi_tcp : 修復存取 shost ipaddress 時在登出期間發生 UAF (CVE-2023-52975)

    在 Linux 核心中，下列弱點已解決：

    mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 extents 路徑的緩衝區中重複呼叫 brelse() 的問題 (CVE-2024-49882)

    在 Linux 核心中，下列弱點已解決：

    net：不延遲 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復第一次恢復時可能發生的超出邊界存取問題 (CVE-2024-50278)

    在 Linux 核心中，下列弱點已解決：

    security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    在 Linux 核心中，下列弱點已解決：

    ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    在 Linux 核心中，下列弱點已解決：

    vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)

    在 Linux 核心中，下列弱點已解決：

    nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    在 Linux 核心中，下列弱點已解決：

    geneve：修復 geneve_find_dev() 中的釋放後使用問題。(CVE-2025-21858)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.292-208.414。因此，會受到 ALAS2KERNEL-5.4-2025-100 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 neigh 更新處理程式中 encap 項目的釋放後使用 (CVE-2021-47247)

    在 Linux 核心中，下列弱點已解決：

    scsi: iscsi_tcp : 修復存取 shost ipaddress 時在登出期間發生 UAF (CVE-2023-52975)

    在 Linux 核心中，下列弱點已解決：

    mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    在 Linux 核心中，下列弱點已解決：

    net：不延遲 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 核心中，下列弱點已解決：

    padata：避免 reorder_work 的 UAF (CVE-2025-21726)

    在 Linux 核心中，下列弱點已解決：

    ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    在 Linux 核心中，下列弱點已解決：

    nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    在 Linux 核心中，下列弱點已解決：

    net_sched防止建立具有 TC_H_ROOT 的類別 (CVE-2025-21971)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

    在 Linux 核心中，下列弱點已解決：

    HID忽略 HP 5MP 相機中無作用的感應器 (CVE-2025-21992)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon修正 radeon_vce_cs_parse() 中的未初始化大小問題 (CVE-2025-21996)

    在 Linux 核心中，下列弱點已解決：

    net：atm：修復 lec_send() 中的釋放後使用 (CVE-2025-22004)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的記憶體洩漏。 (CVE-2025-22005)

    在 Linux 核心中，下列弱點已解決：

    netfilter通訊端查閱 IPv6 SNAT 的原始 tuple (CVE-2025-22021)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復切換追蹤器期間 print_graph_function_flags 中的釋放後使用問題 (CVE-2025-22035)

    在 Linux 核心中，下列弱點已解決：

    x86/mm修正 flush_tlb_range() 用於快速切換正常 PMD 時的問題 (CVE-2025-22045)

    在 Linux 核心中，下列弱點已解決：

    netlabel修正 CALIPSO 對 IPv4 通訊端造成的 NULL 指標例外狀況 (CVE-2025-22063)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5修正 mlx5_poll_one() cur_qp 更新流程 (CVE-2025-22086)

    在 Linux 核心中，下列弱點已解決：

    thermalint340x為 adev 新增 NULL 檢查 (CVE-2025-23136)

    在 Linux 核心中，下列弱點已解決：

    net_schedskbprio移除過於嚴格的佇列宣告 (CVE-2025-38637)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.355-196.639。因此，會受到 ALAS-2025-1973 公告中所提及的多個弱點影響。

    在 Linux 核心的 btrfs 中，發現 fs/btrfs/ctree.c 的 btrfs_search_slot 中存在釋放後使用缺陷。攻擊者可利用此弱點造成系統當機，並可能導致核心資訊遭洩漏 (CVE-2023-1611)

    nf_osf_match_one() 中的 nftables 超出邊界讀取弱點 (CVE-2023-39189)

    在 Linux 核心中，下列弱點已解決：

    scsi: iscsi_tcp : 修復存取 shost ipaddress 時在登出期間發生 UAF (CVE-2023-52975)

    在 Linux 核心中，下列弱點已解決：

    mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 extents 路徑的緩衝區中重複呼叫 brelse() 的問題 (CVE-2024-49882)

    在 Linux 核心中，下列弱點已解決：

    net：不延遲 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復第一次恢復時可能發生的超出邊界存取問題 (CVE-2024-50278)

    在 Linux 核心中，下列弱點已解決：

    security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    在 Linux 核心中，下列弱點已解決：

    ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    在 Linux 核心中，下列弱點已解決：

    vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)

    在 Linux 核心中，下列弱點已解決：

    nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    在 Linux 核心中，下列弱點已解決：

    geneve：修復 geneve_find_dev() 中的釋放後使用問題。(CVE-2025-21858)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.236-227.928。因此，會受到 ALAS2KERNEL-5.10-2025-090 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 neigh 更新處理程式中 encap 項目的釋放後使用 (CVE-2021-47247)

    在 Linux 核心中，下列弱點已解決：

    i2c：dev：檢查呼叫 dev_set_name() 時的傳回值 (CVE-2022-49046)

    在 Linux 核心中，下列弱點已解決：

    blk-throttle：bio 受到限制時設定 BIO_THROTTLED (CVE-2022-49465)

    在 Linux 核心中，下列弱點已解決：

    x86/kexec：修正 elf 標頭緩衝區的記憶體洩漏 (CVE-2022-49546)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 __ip6_append_data 中的帶正負號整數溢位 (CVE-2022-49728)

    在 Linux 核心中，下列弱點已解決：

    scsi: iscsi_tcp : 修復存取 shost ipaddress 時在登出期間發生 UAF (CVE-2023-52975)

    在 Linux 核心中，下列弱點已解決：

    btrfs：正確處理 btrfs_dec_ref() 的錯誤 (CVE-2024-46753)

    在 Linux 核心中，下列弱點已解決：

    mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：修正元素取代和 close() 之間的爭用 (CVE-2024-56664)

    在 Linux 核心中，下列弱點已解決：

    ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：如果本機 APIC 不在核心中，則拒絕 Hyper-V 的 SEND_IPI hypercall (CVE-2025-21779)

    在 Linux 核心中，下列弱點已解決：

    ovl：藉由移動 ovl_link_up 中的 dput() 來修復 ovl_dentry_update_reval 中的 UAF 問題 (CVE-2025-21887)

    在 Linux 核心中，下列弱點已解決：

    net_sched：防止使用 TC_H_ROOT 建立類別 (CVE-2025-21971)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5: 處理 mlx5_chains_create_table() 中的錯誤 (CVE-2025-21975)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

    在 Linux 核心中，下列弱點已解決：

    HID：忽略 HP 5MP 相機中無作用的感應器 (CVE-2025-21992)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon：修正 radeon_vce_cs_parse() 中的未初始化大小問題 (CVE-2025-21996)

    在 Linux 核心中，下列弱點已解決：

    proc：修正 proc_get_inode() 中的 UAF (CVE-2025-21999)

    在 Linux 核心中，下列弱點已解決：

    net：atm：修復 lec_send() 中的釋放後使用 (CVE-2025-22004)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的記憶體洩漏。 (CVE-2025-22005)

    在 Linux 核心中，下列弱點已解決：

    調節器：使用虛擬調節器前檢查是否已對其進行探查 (CVE-2025-22008)

    在 Linux 核心中，下列弱點已解決：

    netfilter：socket：查閱 IPv6 SNAT 的原始元組 (CVE-2025-22021)

    在 Linux 核心中，下列弱點已解決：

    nfsd：如果無法將 dl_recall 排入佇列，則放置 dl_stid (CVE-2025-22025)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復切換追蹤器期間 print_graph_function_flags 中的釋放後使用問題 (CVE-2025-22035)

    在 Linux 核心中，下列弱點已解決：

    acpi：nfit：修正 acpi_nfit_ctl 中的縮小轉換範圍 (CVE-2025-22044)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正用於 zapping 正常 PMD 的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 核心中，下列弱點已解決：

    net：修正 geneve_opt 長度整數溢位 (CVE-2025-22055)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nft_tunnel: 修復 geneve_opt 類型混淆新增 (CVE-2025-22056)

    在 Linux 核心中，下列弱點已解決：

    netlabel：修正 CALIPSO 對 IPv4 通訊端造成的 NULL 指標例外狀況 (CVE-2025-22063)

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：在支援時為 VF GUID 配置 vfinfo 大小 (CVE-2025-22075)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_poll_one() cur_qp 更新流程 (CVE-2025-22086)

    在 Linux 核心中，下列弱點已解決：

    thermal：int340x：新增 adev 的 NULL 檢查 (CVE-2025-23136)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復檢查 dotdot dir 時出現的 OOB 讀取問題 (CVE-2025-37785)

    在 Linux 核心中，下列弱點已解決：

    net_sched：skbprio：移除過於嚴格的佇列宣告 (CVE-2025-38637)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
235023	Amazon Linux 2：核心 (ALAS-2025-2843)	Nessus	Amazon Linux Local Security Checks	2025/4/30	2025/5/21	high
234966	Amazon Linux 2：kernel (ALASKERNEL-5.4-2025-100)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/6/20	high
234995	Amazon Linux AMI：核心 (ALAS-2025-1973)	Nessus	Amazon Linux Local Security Checks	2025/4/30	2025/5/22	high
234958	Amazon Linux 2：kernel (ALASKERNEL-5.10-2025-090)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/6/20	high

偵測

搜尋 Plugin

high

high

high

high