因此，會受到 ALAS2023-2024-744 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    bpf隱藏 btf_type_id_size() 中的警告 (CVE-2023-54247)

    在 Linux 核心中，下列弱點已解決：

    memcg保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)

    在 Linux 核心中，下列弱點已解決：

    perf/aux : 修復 AUX 緩衝區序列化 (CVE-2024-46713)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正因使用相同 fd 而導致直接 IO 寫入和 fsync 之間發生的爭用 (CVE-2024-46734)

    在 Linux 核心中，下列弱點已解決：

    VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (CVE-2024-46738)

    在 Linux 核心中，下列弱點已解決：

    uio_hv_generic：修正 hv_uio_rescind 中的核心 NULL 指標解除參照 (CVE-2024-46739)

    在 Linux 核心中，下列弱點已解決：

    of/irq：防止中斷對應執行中的裝置位址超出邊界讀取問題 (CVE-2024-46743)

    在 Linux 核心中，下列弱點已解決：

    Squashfs：功能健全檢查符號連結大小 (CVE-2024-46744)

    在 Linux 核心中，下列弱點已解決：

    輸入：uinput - 拒絕插槽數不合理的要求 (CVE-2024-46745)

    在 Linux 核心中，下列弱點已解決：

    PCI：將遺漏的橋接器鎖定新增至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 核心中，下列弱點已解決：

    btrfs：將 update_ref_for_cow() 上 BUG_ON() 取代為錯誤處理 (CVE-2024-46752)

    在 Linux 核心中，下列弱點已解決：

    udf：避免磁碟分割長度過長 (CVE-2024-46777)

    在 Linux 核心中，下列弱點已解決：

    ila：更早呼叫 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 核心中，下列弱點已解決：

    tcp_bpf：修正 tcp_bpf_sendmsg() 的傳回值 (CVE-2024-46783)

    在 Linux 核心中，下列弱點已解決：

    sch/netem：修正 netem_dequeue 中的釋放後使用弱點 (CVE-2024-46800)

    在 Linux 核心中，下列弱點已解決：

    arm64：acpi：強化 get_cpu_for_acpi_id()，以防止遺漏 CPU 項目 (CVE-2024-46822)

    在 Linux 核心中，下列弱點已解決：

    ELF修正 kernel.randomize_va_space 雙重讀取 (CVE-2024-46826)

    在 Linux 核心中，下列弱點已解決：

    sched：sch_cake：修正大量流量計量邏輯，以確保主機公平性 (CVE-2024-46828)

    在 Linux 核心中，下列弱點已解決：

    rtmutex：排程前放置 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：處理 KVM_SET_VCPU_EVENTS 時取得 kvm->srcu (CVE-2024-46830)

    在 Linux 核心中，下列弱點已解決：

    btrfs：清理快照刪除中 refs == 0 的處理 (CVE-2024-46840)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/intel限制 Haswell 上的期間 (CVE-2024-46848)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_socket：修正 sk refcount 洩漏 (CVE-2024-46855)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5修正沒有 VF 時的橋接模式作業 (CVE-2024-46857)

    在 Linux 核心中，下列弱點已解決：

    mptcp: pm: 修復 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    在 Linux 核心中，下列弱點已解決：

    fou: 修復 grc 的初始化 (CVE-2024-46865)

    在 Linux 核心中，下列弱點已解決：

    i3cmipi-i3c-hciIBI DMA 設定中的 BUG_ON() 反而出錯 (CVE-2024-47665)

    在 Linux 核心中，下列弱點已解決：

    lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

    在 Linux 核心中，下列弱點已解決：

    mm：避免在錯誤情況下留下部分 pfn 對應 (CVE-2024-47674)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf隱藏 btf_type_id_size() 中的警告 syzbot 在 [1] 中報告一個警告其下列堆疊追踪內容如下警告 CPU: 0 PID: 5005 at kernel/bpf/btf.c:1988 btf_type_id_size+0x2d9/0x9d0 kernel/bpf/ btf.c:1988 ... RIP: 0010:btf_type_id_size+0x2d9/0x9d0 kernel/bpf/btf.c:1988 ... 呼叫追踪：
    <TASK> map_check_btf kernel/bpf/syscall.c:1024 [內嵌] map_create+0x1157/0x1860 kernel/bpf/syscall.c:1198
    __sys_bpf+0x127f/0x5420 kernel/bpf/syscall.c:5040 __do_sys_bpf kernel/bpf/syscall.c:5162 [內嵌]
    __se_sys_bpf kernel/bpf/syscall.c:5160 [內嵌] __x64_sys_bpf+0x79/0xc0 kernel/bpf/syscall.c:5160 do_syscall_x64 arch/x86/entry/common.c:50 [內嵌] do_syscall_64+0x39/0xb0 arch/x86 /entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 使用下列 btf [1] DECL_TAG ‘a’ type_id=4 component_idx=-1 [2] PTR ‘(anon)’ type_id=0 [3] TYPE_TAG ‘a’ type_id=2 [4] VAR 'a' type_id=3、 linkage=static 和 bpf_attr.btf_key_type_id = 1 (DECL_TAG) 時會觸發 btf_type_id_size() 中的下列 WARN_ON_ONCE(WARN_ON_ONCE(!btf_type_is_modifier(size_type) && !btf_type_is_var) (size_type))) 傳回 NULL請注意「傳回 NULL」是正確的行為因為我們不希望 DECL_TAG 類型用作 btf_{key,value}_type_id即使是「DECL_TAG -> STRUCT」這樣的情況。
    因此此處不存在更正問題我們只是想要隱藏警告。為了使警告靜音我在 btf_type_nosize() 中新增 DECL_TAG 作為其中一種類型其可造成 btf_type_id_size() 在沒有警告的情況下提早傳回 NULL。 [1] https://lore.kernel.org/bpf/000000000000e0df8d05fc75ba86@google.com/(CVE-2023-54247)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
209999	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-744)	Nessus	Amazon Linux Local Security Checks	2024/10/31	2026/2/10	high
280705	Linux Distros 未修補的弱點：CVE-2023-54247	Nessus	Misc.	2025/12/30	2026/2/6	medium

偵測

搜尋 Plugin

high

medium