遠端主機上安裝的核心版本早於 4.14.345-262.561。因此，會受到 ALAS2-2024-2615 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    vt：修復刪除緩衝區中的字元時會發生記憶體重疊的問題 (CVE-2022-48627)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：不允許匿名集逾時 (CVE-2023-52620)

    在 Linux 核心中，下列弱點已解決：

    迴圈指派前的 loop_set_status_from_info() 檢查 (CVE-2023-53820)

    在 6.7.4 及之前版本的 Linux 核心中，drivers/mtd/ubi/vtbl.c 中的 create_empty_lvol 可嘗試配置零位元組並當機，因缺少對 ubi->leb_size 的檢查所致。(CVE-2024-25739)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    在 Linux 核心中，下列弱點已解決：

    scsi：qla2xxx：修復拔除纜線時的命令排清問題 (CVE-2024-26931)

    在 Linux 核心中，下列弱點已解決：

    USB：core：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：防止 submit_bh_wbc() 發生核心錯誤 (CVE-2024-26955)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修復無法在 btree 和直接對應中偵測到 DAT 損毀的問題 (CVE-2024-26956)

    在 Linux 核心中，下列弱點已解決：

    fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)

    在 Linux 核心中，下列弱點已解決：

    KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)

    在 Linux 核心中，下列弱點已解決：

    USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    在 Linux 核心中，下列弱點已解決：

    PCI/PM：移除驅動程式前耗盡 runtime-idle 回呼 (CVE-2024-35809)

    在 Linux 核心中，下列弱點已解決：

    fs/aio：檢查結構 aio_kiocb 轉換前的 IOCB_AIO_RW (CVE-2024-35815)

    在 Linux 核心中，下列弱點已解決：

    tcp：正確終止核心通訊端的計時器 (CVE-2024-35910)

    在 Linux 核心中，下列弱點已解決：

    block：防止 blk_rq_stat_sum() 中發生除以零錯誤 (CVE-2024-35925)

    在 Linux 核心中，下列弱點已解決：

    scsi：lpfc：修正 lpfc_rcv_padisc() 中可能存在的記憶體流失問題 (CVE-2024-35930)

    在 Linux 核心中，下列弱點已解決：

    btrfs: send: 處理標頭 iterate_inode_ref() 中的路徑參照反向溢位 (CVE-2024-35935)

    在 Linux 核心中，下列弱點已解決：

    btrfs: 處理 btrfs_relocate_sys_chunks() 中的區塊樹狀結構查閱錯誤 (CVE-2024-35936)

    在 Linux 核心中，下列弱點已解決：

    VMCI：修正 dg_dispatch_as_host() 中的 memcpy() 執行時間警告 (CVE-2024-35944)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2-2024-2615 (ALAS-2024-2615)

high Nessus Plugin ID 205724

版本 1.1