因此，會受到 ALAS2023-2024-665 公告中所提及的多個弱點影響。

    2024-08-14：已將 CVE-2024-42063 新增至此公告。

    2024-08-14：已將 CVE-2024-41009 新增至此公告。

    2024-08-14：已將 CVE-2024-42070 新增至此公告。

    2024-08-14：已將 CVE-2024-42096 新增至此公告。

    2024-08-14：已將 CVE-2024-41092 新增至此公告。

    2024-08-14：已將 CVE-2024-42068 新增至此公告。

    2024-08-14：已將 CVE-2024-42090 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    在 Linux 核心中，下列弱點已解決：

    bpf：修復 ringbuf 中滿溢的保留 (CVE-2024-41009)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    在 Linux 核心中，下列弱點已解決：

    bpf：在解譯器模式中使用 kmsan_unposition_memory 標記 bpf prog 堆疊 (CVE-2024-42063)

    在 Linux 核心中，下列弱點已解決：

    bpf：透過 bpf_prog_lock_ro() 將 set_memory_ro() 的傳回值納入考量 (CVE-2024-42068)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (CVE-2024-42090)

    在 Linux 核心中，下列弱點已解決：

    x86：停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.162-107.160。因此，會受到 ALAS2KERNEL-5.15-2024-046 公告中所提及的多個弱點影響。

    2024-08-27：已將 CVE-2024-42096 新增至此公告。

    2024-08-27：已將 CVE-2024-42070 新增至此公告。

    2024-08-27：已將 CVE-2024-42090 新增至此公告。

    2024-08-27：已將 CVE-2024-41092 新增至此公告。

    2024-08-27：已將 CVE-2024-42068 新增至此公告。

    在 Linux 核心中發現一個歸類為「有問題」的弱點。此弱點會影響 TCP 處理常式元件的 tcp_getsockopt/tcp_setsockopt 函式。利用此弱點可導致爭用情形。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211089。(CVE-2022-3566)

    在 Linux 核心中發現一個歸類爲「有問題」的弱點。此弱點會影響 IPv6 處理常式元件的 inet6_stream_ops/inet6_dgram_ops 函式。利用此弱點可導致爭用情形。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211090。(CVE-2022-3567)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    在 Linux 核心中，下列弱點已解決：

    bpf：透過 bpf_prog_lock_ro() 將 set_memory_ro() 的傳回值納入考量 (CVE-2024-42068)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (CVE-2024-42090)

    在 Linux 核心中，下列弱點已解決：

    x86：停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.223-211.872。因此，會受到 ALAS2KERNEL-510-2024-066 公告中所提及的多個弱點影響。

    2024-08-28：已將 CVE-2024-42154 新增至此公告。

    2024-08-27：已將 CVE-2024-42096 新增至此公告。

    2024-08-27：已將 CVE-2024-42070 新增至此公告。

    2024-08-27：已將 CVE-2024-41059 新增至此公告。

    2024-08-27：已將 CVE-2024-41055 新增至此公告。

    2024-08-27：已將 CVE-2024-41020 新增至此公告。

    2024-08-27：已將 CVE-2024-41049 新增至此公告。

    2024-08-27：已將 CVE-2024-42090 新增至此公告。

    2024-08-27：已將 CVE-2024-41092 新增至此公告。

    2024-08-27：已將 CVE-2024-41041 新增至此公告。

    2024-08-27：已將 CVE-2024-41035 新增至此公告。

    2024-08-27：已將 CVE-2024-41009 新增至此公告。

    在 Linux 核心中發現一個歸類為「有問題」的弱點。此弱點會影響 TCP 處理常式元件的 tcp_getsockopt/tcp_setsockopt 函式。利用此弱點可導致爭用情形。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211089。(CVE-2022-3566)

    在 Linux 核心中發現一個歸類爲「有問題」的弱點。此弱點會影響 IPv6 處理常式元件的 inet6_stream_ops/inet6_dgram_ops 函式。利用此弱點可導致爭用情形。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211090。(CVE-2022-3567)

    在 Linux 核心中，下列弱點已解決：

    scsi：核心：修復釋放後使用問題 (CVE-2022-48666)

    在 Linux 核心中，下列弱點已解決：

    net：接受時，放鬆通訊端狀態檢查。(CVE-2024-36484)

    在 Linux 核心中，下列弱點已解決：

    bpf、skmsg：修正 sk_psock_skb_ingress_enqueue 中的 NULL 指標解除參照問題 (CVE-2024-36938)

    在 Linux 核心中，下列弱點已解決：

    usb-storage：alauda：檢查媒體是否已初始化 (CVE-2024-38619)

    在 Linux 核心中，下列弱點已解決：

    bpf：修復 ringbuf 中滿溢的保留 (CVE-2024-41009)

    在 Linux 核心中，下列弱點已解決：

    filelock：修復 fcntl/close 爭用復原相容路徑 (CVE-2024-41020)

    在 Linux 核心中，下列弱點已解決：

    USB：核心：清除描述符號中的保留位元，修復重複端點錯誤 (CVE-2024-41035)

    在 Linux 核心中，下列弱點已解決：

    udp：在 udp_lib_get_port() 中提早設定 SOCK_RCU_FREE (CVE-2024-41041)。

    在 Linux 核心中，下列弱點已解決：

    filelock：修復 posix_lock_inode 中潛在的釋放後使用問題 (CVE-2024-41049)

    在 Linux 核心中，下列弱點已解決：

    mm：防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (CVE-2024-41055)

    在 Linux 核心中，下列弱點已解決：

    hfsplus：修正 copy_name 中的 uninit-value (CVE-2024-41059)

    核心：virtio-net：tap：mlx5_core 短框架拒絕服務 (CVE-2024-41090)

    核心：virtio-net：tun：mlx5_core 短框架拒絕服務 (CVE-2024-41091)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (CVE-2024-42090)

    在 Linux 核心中，下列弱點已解決：

    x86：停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

    在 Linux 核心中，下列弱點已解決：

    tcp_metrics：驗證來源位址長度 (CVE-2024-42154)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
202918	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-665)	Nessus	Amazon Linux Local Security Checks	2024/7/22	2024/8/16	high
202995	Amazon Linux 2：kernel (ALASKERNEL-5.15-2024-046)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/8/28	high
205750	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-066)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2024/8/30	critical

偵測

搜尋 Plugin

high

high

critical