遠端主機上安裝的核心版本早於 5.10.223-211.872。因此，會受到 ALAS2KERNEL-5.10-2024-066 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個歸類為「有問題」的弱點。此弱點會影響 TCP 處理常式元件的 tcp_getsockopt/tcp_setsockopt 函式。利用此弱點可導致爭用情形。建議套用修補程式以修復此問題。已爲此弱點指派識別碼 VDB-211089。(CVE-2022-3566)

    在 Linux 核心中發現一個歸類爲「有問題」的弱點。此弱點會影響 IPv6 處理常式元件的 inet6_stream_ops/inet6_dgram_ops 函式。利用此弱點可導致爭用情形。建議套用修補程式以修復此問題。已爲此弱點指派識別碼 VDB-211090。(CVE-2022-3567)

    在 Linux 核心中，下列弱點已解決:

    scsi: 核心: 修復釋放後使用問題 (CVE-2022-48666)

    在 Linux 核心中，下列弱點已解決：

    netcanj1939增強 xtp_rx_rts_session_new 中緊密接收 RTS 訊息的錯誤處理 (CVE-2023-52887)

    在 Linux 核心中，下列弱點已解決：

    net: 接受時，放鬆通訊端狀態檢查。(CVE-2024-36484)

    在 Linux 核心中，下列弱點已解決：

    ipv6防止 ip6_output() 中發生 NULL 解除參照 (CVE-2024-36901)

    在 Linux 核心中，下列弱點已解決：

    bpf、skmsg: 修復 sk_psock_skb_ingress_enqueue 中的 NULL 指標解除參照問題 (CVE-2024-36938)

    在 Linux 核心中，下列弱點已解決:

    net: sched: sch_multiq: 修復 multiq_tune() 中可能的 OOB 寫入 (CVE-2024-36978)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復因缺少 writeback 旗標等待而導致的潛在核心錯誤 (CVE-2024-37078)

    在 Linux 核心中，下列弱點已解決：

    r8169修正片段 Tx 封包上可能發生的環緩衝區損毀。 (CVE-2024-38586)

    在 Linux 核心中，下列弱點已解決：

    usb-storage: alauda: 檢查媒體是否已初始化 (CVE-2024-38619)

    在 Linux 核心中，下列弱點已解決：

    smb用戶端修正 smb2_find_smb_tcon() 中的鎖死 (CVE-2024-39468)

    在 Linux 核心中，下列弱點已解決：

    nilfs2: 修復 I/O 上的 nilfs_empty_dir() 誤報和長迴圈錯誤 (CVE-2024-39469)

    在 Linux 核心中，下列弱點已解決：

    bcache修正 btree_iter 中的變數長度陣列濫用問題 (CVE-2024-39482)

    在 Linux 核心中，下列弱點已解決：

    bonding：修正 bond_option_arp_ip_targets_set() 中的超出邊界讀取問題 (CVE-2024-39487)

    在 Linux 核心中，下列弱點已解決：

    vmci清理 event_deliver() 中的事件以防止推測洩漏 (CVE-2024-39499)

    在 Linux 核心中，下列弱點已解決：

    netfilter: ipset: 修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    在 Linux 核心中，下列弱點已解決：

    Liquidio調整 lio_vf_rep_copy_packet 中的 NULL 指標處理路徑 (CVE-2024-39506)

    在 Linux 核心中，下列弱點已解決：

    HID: core: 移除 implement() 中不必要的 WARN_ON() (CVE-2024-39509)

    在 Linux 核心中，下列弱點已解決：

    scsi：mpt3sas：避免在未配置的記憶體中執行 test/set_bit() (CVE-2024-40901)

    在 Linux 核心中，下列弱點已解決：

    USB類別cdc-wdm修正因過多記錄訊息造成的 CPU 鎖定 (CVE-2024-40904)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 __fib6_drop_pcpu_from() 中的潛在爭用 (CVE-2024-40905)

    在 Linux 核心中，下列弱點已解決：

    mptcp確保 snd_una 在連線時正確初始化 (CVE-2024-40931)

    在 Linux 核心中，下列弱點已解決：

    HIDlogitech-dj修正 logi_dj_recv_switch_to_dj_mode() 中的記憶體洩漏 (CVE-2024-40934)

    在 Linux 核心中，下列弱點已解決：

    iommu傳回 iommu_sva_bind_device() 中的權限值 (CVE-2024-40945)

    在 Linux 核心中，下列弱點已解決：

    ima: 避免 RCU 讀取端重要區段中的封鎖 (CVE-2024-40947)

    在 Linux 核心中，下列弱點已解決：

    netns：使 get_net_ns() 處理零參照計數網路 CVE-2024-40958

    在 Linux 核心中，下列弱點已解決：

    xfrm6檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (CVE-2024-40959)

    在 Linux 核心中，下列弱點已解決：

    ipv6: 防止 rt6_probe() 中可能的 NULL 解除參照 (CVE-2024-40960)

    在 Linux 核心中，下列弱點已解決:

    ipv6: 防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    在 Linux 核心中，下列弱點已解決：

    scsiqedi修正讀取 debugfs 屬性時發生的當機 (CVE-2024-40978)

    在 Linux 核心中，下列弱點已解決：

    drop_monitor以 raw_spin_lock 取代 spin_lock (CVE-2024-40980)

    在 Linux 核心中，下列弱點已解決：

    tipc執行解密前強制執行 dst refcount (CVE-2024-40983)

    在 Linux 核心中，下列弱點已解決：

    ACPICA: 還原 ACPICA: 避免資訊: 對應多個 BAR。您的核心沒有問題。(CVE-2024-40984)

    在 Linux 核心中，下列弱點已解決:

    drm/radeon: 修復 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5新增 srq max_sge 屬性的檢查 (CVE-2024-40990)

    在 Linux 核心中，下列弱點已解決：

    net/schedact_api修正 tcf_idr_check_alloc() 中的潛在無限迴圈 (CVE-2024-40995)

    在 Linux 核心中，下列弱點已解決：

    block/ioctl：偏好不同的溢位檢查 (CVE-2024-41000)

    在 Linux 核心中，下列弱點已解決：

    netpoll修正 netpoll_owner_active 中的爭用情形 (CVE-2024-41005)

    在 Linux 核心中，下列弱點已解決：

    tcp避免過多重新傳輸封包 (CVE-2024-41007)

    在 Linux 核心中，下列弱點已解決：

    bpf: 修復 ringbuf 中滿溢的保留 (CVE-2024-41009)

    在 Linux 核心中，下列弱點已解決：

    filelock偵測到 fcntl/close 爭用時可靠地移除鎖定 (CVE-2024-41012)

    在 Linux 核心中，下列弱點已解決：

    filelock: 修復 fcntl/close 爭用復原相容路徑 (CVE-2024-41020)

    在 Linux 核心中，下列弱點已解決:

    drm/amdgpu: 修復 sdma_v4_0_process_trap_irq() 中的正負號錯誤 (CVE-2024-41022)

    在 Linux 核心中，下列弱點已解決:

    nilfs2: 修復因對損毀的目錄執行重新命名操作引起的核心錯誤 (CVE-2024-41034)

    在 Linux 核心中，下列弱點已解決:

    USB: 核心: 清除描述符號中的保留位元，修復重複端點錯誤 (CVE-2024-41035)

    在 Linux 核心中，下列弱點已解決:

    udp: 在 udp_lib_get_port() 中提早設定 SOCK_RCU_FREE。(CVE-2024-41041)

    在 Linux 核心中，下列弱點已解決：

    ppp拒絕「宣告為 LCP」但實際上格式錯誤的封包 (CVE-2024-41044)

    在 Linux 核心中，下列弱點已解決：

    filelock: 修復 posix_lock_inode 中潛在的釋放後使用問題 (CVE-2024-41049)

    在 Linux 核心中，下列弱點已解決:

    mm: 防止 pfn_section_valid() 中的 NULL 指標解除參照問題 (CVE-2024-41055)

    在 Linux 核心中，下列弱點已解決:

    hfsplus: 修復 copy_name 中的 uninit-value (CVE-2024-41059)

    在 Linux 核心中，下列弱點已解決:

    null_blk: 修復區塊大小驗證 (CVE-2024-41077)

    在 Linux 核心中，下列弱點已解決：

    btrfsqgroup在配額停用失敗後修正配額 root 洩漏 (CVE-2024-41078)

    在 Linux 核心中，下列弱點已解決：

    ila封鎖 ila_output() 中的 BH (CVE-2024-41081)

    在 Linux 核心中，下列弱點已解決：

    ata: libata-core: 修復錯誤的重複釋放 (CVE-2024-41087)

    核心: virtio-net: tap: mlx5_core 短框架拒絕服務 (CVE-2024-41090)

    核心: virtio-net: tun: mlx5_core 短框架拒絕服務 (CVE-2024-41091)

    在 Linux 核心中，下列弱點已解決:

    drm/i915/gt: 藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    在 Linux 核心中，下列弱點已解決:

    usb: atm: cxacru: 修復 cxacru_bind() 中的端點檢查 (CVE-2024-41097)

    在 Linux 核心中，下列弱點已解決:

    netfilter: nf_tables: 儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 核心中，下列弱點已解決：

    netcanj1939初始化 j1939_send_one() 中的未使用資料 (CVE-2024-42076)

    在 Linux 核心中，下列弱點已解決：

    xdp從 __xdp_reg_mem_model() 中移除 WARN() (CVE-2024-42082)

    在 Linux 核心中，下列弱點已解決：

    ftruncate：傳遞帶正負號的位移 (CVE-2024-42084)

    在 Linux 核心中，下列弱點已解決：

    pinctrl: 修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (CVE-2024-42090)

    在 Linux 核心中，下列弱點已解決:

    x86: 停止播放 profile_pc() 中的堆疊遊戲 (CVE-2024-42096)

    在 Linux 核心中，下列弱點已解決：

    drm/nouveau修正 nouveau_connector_get_modes 中的 null 指標解除參照 (CVE-2024-42101)

    在 Linux 核心中，下列弱點已解決：

    還原 mm/writeback再次修正 wb_dirty_limits() 中的潛在除以零 (CVE-2024-42102)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：為目錄項目上的 inode 編號新增遺漏的檢查 (CVE-2024-42104)

    在 Linux 核心中，下列弱點已解決：

    nilfs2修正 inode 編號範圍檢查 (CVE-2024-42105)

    在 Linux 核心中，下列弱點已解決：

    inet_diag初始化結構 inet_diag_req_v2 中的 pad 欄位 (CVE-2024-42106)

    在 Linux 核心中，下列弱點已解決：

    scsiqedf使 qedf_execute_tmf() 為非搶占式 (CVE-2024-42124)

    在 Linux 核心中，下列弱點已解決：

    mm避免已變更的節流邏輯中的溢位 (CVE-2024-42131)

    在 Linux 核心中，下列弱點已解決：

    IB/core對 UMAD 接收清單實作限制 (CVE-2024-42145)

    在 Linux 核心中，下列弱點已解決：

    bnx2x：修正多個 UBSAN array-index-out-of-bounds (CVE-2024-42148)

    在 Linux 核心中，下列弱點已解決：

    nvmet：修正在 qp 建立期間損毀 ctrl 時可能發生的洩漏 (CVE-2024-42152)

    在 Linux 核心中，下列弱點已解決：

    tcp_metrics: 驗證來源位址長度 (CVE-2024-42154)

    在 Linux 核心中，下列弱點已解決：

    bpf避免 BPF_CORE_READ_BITFIELD 中發生未初始化的值 (CVE-2024-42161)

    在 Linux 核心中，下列弱點已解決：

    crypto：aead、cipher - 使用後將金鑰緩衝區歸零 (CVE-2024-42229)

    在 Linux 核心中，下列弱點已解決：

    libceph修正 delayed_work() 和 ceph_monc_stop() 之間的爭用 (CVE-2024-42232)

    在 Linux 核心中，下列弱點已解決：

    USB序列mos7840修正恢復時的當機 (CVE-2024-42244)

    在 Linux 核心中，下列弱點已解決：

    wireguardallowedips避免未對齊的 64 位元記憶體存取 (CVE-2024-42247)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2024-066 (ALASKERNEL-5.10-2024-066)

high Nessus Plugin ID 205750

版本 1.7