遠端主機上安裝的核心版本早於 5.15.194-135.217。因此，會受到 ALAS2KERNEL-5.15-2025-093 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netdevsim修正 nsim_dev_resources_register() 失敗時nsim_drv_probe() 中的記憶體洩漏 (CVE-2022-50500)

    在 Linux 核心中，下列弱點已解決：

    libceph修正對 ceph_connection_v1_info 的無效存取 (CVE-2025-39880)

    在 Linux 核心中，下列弱點已解決：

    mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpftcp_bpf_send_verdict() 無法配置 psock->cork 時呼叫 sk_msg_free()。 (CVE-2025-39913)

    在 Linux 核心中，下列弱點已解決：

    cgroup將 cgroup_destroy_wq 分割為 3 個工作佇列 (CVE-2025-39953)

    在 Linux 核心中，下列弱點已解決：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 核心中，下列弱點已解決：

    cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (CVE-2025-39964)

    在 Linux 核心中，下列弱點已解決：

    fbcon修正 fbcon_do_set_font 中的整數溢位 (CVE-2025-39967)

    在 Linux 核心中，下列弱點已解決：

    nexthop當 nexthop 位於群組中時禁止 FDB 狀態變更 (CVE-2025-39980)

    在 Linux 核心中，下列弱點已解決：

    tracing dynevent新增 dynevent 缺少的鎖定檢查 (CVE-2025-40021)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.300-220.446。因此，會受到 ALAS2KERNEL-5.4-2025-113 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    sched、cpuset修正因清空 cs->cpus_allowed 導致的 dl_cpu_busy() 不穩定 (CVE-2022-50103)

    在 Linux 核心中，下列弱點已解決：

    netdevsim修正 nsim_dev_resources_register() 失敗時 nsim_drv_probe() 中的記憶體洩漏 (CVE-2022-50500)

    在 Linux 核心中，下列弱點已解決：

    scsiqla2xxx使用 raw_smp_processor_id() 而非 smp_processor_id() (CVE-2023-53530)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 cifs_oplock_break 中的釋放後使用 (CVE-2025-38527)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正 br_multicast_query_expired() 中的軟鎖定 (CVE-2025-39773)

    在 Linux 核心中，下列弱點已解決：

    mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 i40e_vsi_request_irq_msix 錯誤路徑中的 IRQ 釋放 (CVE-2025-39911)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpftcp_bpf_send_verdict() 無法配置 psock->cork 時呼叫 sk_msg_free()。 (CVE-2025-39913)

    在 Linux 核心中，下列弱點已解決：

    netrfkillgpio修正因解除參照未初始化的指標所導致的損毀 (CVE-2025-39937)

    在 Linux 核心中，下列弱點已解決：

    cgroup將 cgroup_destroy_wq 分割為 3 個工作佇列 (CVE-2025-39953)

    在 Linux 核心中，下列弱點已解決：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 核心中，下列弱點已解決：

    fbcon修正 fbcon_do_set_font 中的整數溢位 (CVE-2025-39967)

    在 Linux 核心中，下列弱點已解決：

    i40e新增 VF 篩選的最大邊界檢查 (CVE-2025-39968)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 get 資源中的 VF 狀態驗證 (CVE-2025-39969)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 action_meta 的輸入驗證邏輯 (CVE-2025-39970)

    在 Linux 核心中，下列弱點已解決：

    i40e修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 i40e_validate_queue_map 中的 idx 驗證 (CVE-2025-39972)

    在 Linux 核心中，下列弱點已解決：

    i40e新增 ring_len 參數的驗證 (CVE-2025-39973)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netdevsim修正 nsim_dev_resources_register() 失敗時nsim_drv_probe() 中的記憶體洩漏問題。如果 nsim_dev_resources_register() 中的部分項目失敗將會發生記憶體洩漏。以下是記憶體洩漏資訊。
    未參照的物件 0xffff888074c02600 (大小 128)comm echo、pid 8159、jiffies 4294945184 (493.530s 時長) 十六進位轉儲存 (前 32 個位元組)40 47 ea 89 ff ff ff ff 01 00 00 00 00 00 00 00 @G... ........ ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ........ 反向追踪 [<0000000011a31c98>] kmalloc_trace +0x22/0x60 [<0000000027384c69>] devl_resource_register+0x144/0x4e0 [<00000000a16db248>] nsim_drv_probe+0x37a/0x1260 [<000000007d1f448c>] real_probe+0x20b/0xb10 [<00000000c416848a>]
    __driver_probe_device+0x1b3/0x4a0 [<00000000077e0351>] driver_probe_device+0x49/0x140 [<0000000054f2465a>]
    __device_attach_driver+0x18c/0x2a0 [<000000008538f359>] bus_for_each_drv+0x151/0x1d0 [<0000000038e09747>]
    __device_attach+0x1c9/0x4e0 [<00000000dd86e533>] bus_probe_device+0x1d5/0x280 [<00000000839bea35>] device_add+0xae0/0x1cb0 [<000000009c2abf46>] new_device_store+0x3b6/0x5f0 [<00000000fb823d7f>] bus_attr_store+0x72/0xa0 [<000000007acc4295>] sysfs_kf_write+0x106/0x160x [<000000005f50cb4d>] kernfs_fop_write_iter+0x3a8/0x5a0 [<0000000075eb41bf>] vfs_write+0x8f0/0xc80 (CVE-2022-50500)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的核心版本早於 5.10.245-241.976。因此，會受到 ALAS2KERNEL-5.10-2025-109 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netdevsim修正 nsim_dev_resources_register() 失敗時 nsim_drv_probe() 中的記憶體洩漏 (CVE-2022-50500)

    在 Linux 核心中，下列弱點已解決：

    scsiqla2xxx使用 raw_smp_processor_id() 而非 smp_processor_id() (CVE-2023-53530)

    在 Linux 核心中，下列弱點已解決：

    netbridge修正 br_multicast_query_expired() 中的軟鎖定 (CVE-2025-39773)

    在 Linux 核心中，下列弱點已解決：

    mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 i40e_vsi_request_irq_msix 錯誤路徑中的 IRQ 釋放 (CVE-2025-39911)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpftcp_bpf_send_verdict() 無法配置 psock->cork 時呼叫 sk_msg_free()。 (CVE-2025-39913)

    在 Linux 核心中，下列弱點已解決：

    netrfkillgpio修正因解除參照未初始化的指標所導致的損毀 (CVE-2025-39937)

    在 Linux 核心中，下列弱點已解決：

    qed不收集過多保護覆寫 GRC 元素 (CVE-2025-39949)

    在 Linux 核心中，下列弱點已解決：

    cgroup將 cgroup_destroy_wq 分割為 3 個工作佇列 (CVE-2025-39953)

    在 Linux 核心中，下列弱點已解決：

    tcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk。 (CVE-2025-39955)

    在 Linux 核心中，下列弱點已解決：

    cryptoaf_alg - 不允許 af_alg_sendmsg 中的並行寫入 (CVE-2025-39964)

    在 Linux 核心中，下列弱點已解決：

    fbcon修正 fbcon_do_set_font 中的整數溢位 (CVE-2025-39967)

    在 Linux 核心中，下列弱點已解決：

    i40e新增 VF 篩選的最大邊界檢查 (CVE-2025-39968)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 get 資源中的 VF 狀態驗證 (CVE-2025-39969)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 action_meta 的輸入驗證邏輯 (CVE-2025-39970)

    在 Linux 核心中，下列弱點已解決：

    i40e修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    在 Linux 核心中，下列弱點已解決：

    i40e修正 i40e_validate_queue_map 中的 idx 驗證 (CVE-2025-39972)

    在 Linux 核心中，下列弱點已解決：

    i40e新增 ring_len 參數的驗證 (CVE-2025-39973)

    在 Linux 核心中，下列弱點已解決：

    nexthop當 nexthop 位於群組中時禁止 FDB 狀態變更 (CVE-2025-39980)

    在 Linux 核心中，下列弱點已解決：

    tracing dynevent新增 dynevent 缺少的鎖定檢查 (CVE-2025-40021)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
271740	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2025-093 (ALASKERNEL-5.15-2025-093)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2026/2/26	high
271753	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2025-113 (ALASKERNEL-5.4-2025-113)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2026/2/26	high
269424	Linux Distros 未修補的弱點：CVE-2022-50500	Nessus	Misc.	2025/10/8	2026/2/6	medium
271760	Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2025-109 (ALASKERNEL-5.10-2025-109)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2026/2/26	high

偵測

搜尋 Plugin

high

high

medium

high