遠端主機上安裝的核心版本早於 5.10.225-213.878。因此，會受到 ALAS2KERNEL-5.10-2024-071 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    drm/amdkfd：不允許將 MMIO HDP 頁面與大型頁面對應 (CVE-2024-41011)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-core：修正錯誤時的 Null 指標解除參照問題 (CVE-2024-41098)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：呼叫 amdgpu_vce_cs_reloc 時使用未初始化的值 *size (CVE-2024-42228)

    在 Linux 核心中，下列弱點已解決：

    cgroup/cpuset在 proc_cpuset_show() 中防止 UAF (CVE-2024-43853)

    在 Linux 核心中，下列弱點已解決：

    fuse設定 uptodate 前初始化超出 EOF 頁面內容 (CVE-2024-44947)

    在 Linux 核心中，下列弱點已解決：

    bonding修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)

    在 Linux 核心中，下列弱點已解決：

    連結修正 bond_ipsec_offload_ok 中的 null 指標解除參照 (CVE-2024-44990)

    在 Linux 核心中，下列弱點已解決：

    xhci修正全速重新列舉時的 Panther 點 NULL 指標解除參照 (CVE-2024-45006)

    在 Linux 核心中，下列弱點已解決：

    輸入MT - 限制插槽上限 (CVE-2024-45008)

    在 Linux 核心中，下列弱點已解決：

    netem：修正重複加入佇列失敗時的傳回值 (CVE-2024-45016)

    在 Linux 核心中，下列弱點已解決：

    netfilterflowtable使用前初始化 extack (CVE-2024-45018)

    在 Linux 核心中，下列弱點已解決：

    memcg_write_event_control()修正使用者可觸發的 oops (CVE-2024-45021)

    在 Linux 核心中，下列弱點已解決：

    ethtool：取得連結設定時檢查裝置是否存在 (CVE-2024-46679)

    在 Linux 核心中，下列弱點已解決：

    soc：qcom：cmd-db：將共用記憶體對應為 WC，而非 WB (CVE-2024-46689)

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：使 ICC_*SGI*_EL1 在缺少 vGICv3 的情況時為 undef (CVE-2024-46707)

    在 Linux 核心中，下列弱點已解決：

    fou：修正 GRO 中的 null-ptr-deref。(CVE-2024-46763)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。10-2024-071 (ALASKERNEL-5.10-2024-071)

high Nessus Plugin ID 208039

版本 1.3