遠端主機上安裝的核心版本早於 5.4.281-193.378。因此，會受到 ALAS2KERNEL-5.4-2024-080 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    SUNRPC：修正 RPC 用戶端清除已釋放的 pipefs dentry (CVE-2023-52803)

    在 Linux 核心中，下列弱點已解決：

    net: 接受時，放鬆通訊端狀態檢查。(CVE-2024-36484)

    在 Linux 核心中，下列弱點已解決：

    bonding：修正 bond_option_arp_ip_targets_set() 中的超出邊界讀取問題 (CVE-2024-39487)

    在 Linux 核心中，下列弱點已解決：

    tcp避免過多重新傳輸封包 (CVE-2024-41007)

    在 Linux 核心中，下列弱點已解決：

    filelock偵測到 fcntl/close 爭用時可靠地移除鎖定 (CVE-2024-41012)

    在 Linux 核心中，下列弱點已解決：

    filelock: 修復 fcntl/close 爭用復原相容路徑 (CVE-2024-41020)

    在 Linux 核心中，下列弱點已解決:

    drm/amdgpu: 修復 sdma_v4_0_process_trap_irq() 中的正負號錯誤 (CVE-2024-41022)

    在 Linux 核心中，下列弱點已解決:

    nilfs2: 修復因對損毀的目錄執行重新命名操作引起的核心錯誤 (CVE-2024-41034)

    在 Linux 核心中，下列弱點已解決:

    USB: 核心: 清除描述符號中的保留位元，修復重複端點錯誤 (CVE-2024-41035)

    在 Linux 核心中，下列弱點已解決:

    udp: 在 udp_lib_get_port() 中提早設定 SOCK_RCU_FREE。(CVE-2024-41041)

    在 Linux 核心中，下列弱點已解決：

    ppp拒絕「宣告為 LCP」但實際上格式錯誤的封包 (CVE-2024-41044)

    在 Linux 核心中，下列弱點已解決：

    filelock: 修復 posix_lock_inode 中潛在的釋放後使用問題 (CVE-2024-41049)

    在 Linux 核心中，下列弱點已解決：

    hfsplus: 修復 copy_name 中的 uninit-value (CVE-2024-41059)

    在 Linux 核心中，下列弱點已解決：

    ila封鎖 ila_output() 中的 BH (CVE-2024-41081)

    核心: virtio-net: tap: mlx5_core 短框架拒絕服務 (CVE-2024-41090)

    核心: virtio-net: tun: mlx5_core 短框架拒絕服務 (CVE-2024-41091)

    在 Linux 核心中，下列弱點已解決：

    drm/nouveau修正 nouveau_connector_get_modes 中的 null 指標解除參照 (CVE-2024-42101)

    在 Linux 核心中，下列弱點已解決：

    還原 mm/writeback再次修正 wb_dirty_limits() 中的潛在除以零 (CVE-2024-42102)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：為目錄項目上的 inode 編號新增遺漏的檢查 (CVE-2024-42104)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正 inode 編號範圍檢查 (CVE-2024-42105)

    在 Linux 核心中，下列弱點已解決：

    inet_diag初始化結構 inet_diag_req_v2 中的 pad 欄位 (CVE-2024-42106)

    在 Linux 核心中，下列弱點已解決：

    scsiqedf使 qedf_execute_tmf() 為非搶占式 (CVE-2024-42124)

    在 Linux 核心中，下列弱點已解決：

    IB/core對 UMAD 接收清單實作限制 (CVE-2024-42145)

    在 Linux 核心中，下列弱點已解決：

    bnx2x：修正多個 UBSAN array-index-out-of-bounds (CVE-2024-42148)

    在 Linux 核心中，下列弱點已解決：

    tcp_metrics: 驗證來源位址長度 (CVE-2024-42154)

    在 Linux 核心中，下列弱點已解決：

    libceph修正 delayed_work() 和 ceph_monc_stop() 之間的爭用 (CVE-2024-42232)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。4-2024-080 (ALASKERNEL-5.4-2024-080)

high Nessus Plugin ID 205699

版本 1.11