遠端主機上安裝的核心版本早於 5.15.168-114.166。因此，會受到 ALAS2KERNEL-5.15-2024-056 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    inet: inet_defrag: 防止釋放仍在使用中的 sk (CVE-2024-26921)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nft_set_pipapo: 在網路連結傾印上執行現有檢視 (CVE-2024-27017)

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：修正 vfio_intx_enable() 中的潛在記憶體洩漏 (CVE-2024-38632)

    在 Linux 核心中，下列弱點已解決：

    gpio防止 gpio_device_get_desc() 中潛在的推測洩漏 (CVE-2024-44931)

    在 Linux 核心中，下列弱點已解決：

    selinux、smack: 不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_socket：修正 sk refcount 洩漏 (CVE-2024-46855)

    在 Linux 核心中，下列弱點已解決：

    mptcp: pm: 修復 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    在 Linux 核心中，下列弱點已解決：

    fou: 修復 grc 的初始化 (CVE-2024-46865)

    在 Linux 核心中，下列弱點已解決：

    mm：避免在錯誤情況下留下部分 pfn 對應 (CVE-2024-47674)

    在 Linux 核心中，下列弱點已解決：

    vfs：修正 evice_inodes() 和 find_inode()&iput() 之間的爭用 (CVE-2024-47679)

    在 Linux 核心中，下列弱點已解決：

    tcp：檢查 skb 在 tcp_rto_delta_us() 中是否為非 NULL (CVE-2024-47684)

    syzbot 報告 nf_reject_ip6_tcphdr_put() 可能在四個保留的 tcp 位元 (th->res1) 上傳送無用項目

    使用 skb_put_zero() 清除整個 TCP 標頭，如同在 nf_reject_ip_tcphdr_put() 中所做的 (CVE-2024-47685)

    在 Linux 核心中，下列弱點已解決：

    nfsd：namelen 為 0 時傳回 -EINVAL (CVE-2024-47692)

    在 Linux 核心中，下列弱點已解決：

    IB/core：修正 ib_cache_setup_one 錯誤流程清理 (CVE-2024-47693)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修正 WARNING:at_kernel/workqueue.c:#check_flush_dependency (CVE-2024-47696)

    在 Linux 核心中，下列弱點已解決：

    ext4：避免檔案系統底下的 system.data xattr 變更時發生 OOB (CVE-2024-47701)

    在 Linux 核心中，下列弱點已解決：

    block：修正 blk_add_partition 中潛在的無效指標解除參照 (CVE-2024-47705)

    在 Linux 核心中，下列弱點已解決：

    block、bfq：修正包含合併鏈結 bfqq->bic 中可能的 UAF (CVE-2024-47706)

    在 Linux 核心中，下列弱點已解決：

    can：bcm：在 remove_proc_entry() 之後清除 bo->bcm_proc_read。 (CVE-2024-47709)

    在 Linux 核心中，下列弱點已解決：

    sock_map：在 sock_hash_free() 中新增 cond_resched() (CVE-2024-47710)

    在 Linux 核心中，下列弱點已解決：

    bonding：修正 bond_xdp_get_xmit_slave() 中不必要的警告和記錄 (CVE-2024-47734)

    在 Linux 核心中，下列弱點已解決：

    nfsd：如果 xdr_reserve_space 傳回 NULL，則呼叫 cache_put (CVE-2024-47737)

    在 Linux 核心中，下列弱點已解決：

    padata：使用整數換行以避免 seq_nr 溢位發生鎖死 (CVE-2024-47739)

    在 Linux 核心中，下列弱點已解決：

    firmware_loader：封鎖路徑遊走 (CVE-2024-47742)

    在 Linux 核心中，下列弱點已解決：

    tpm：命令失敗後清理 TPM 空間 (CVE-2024-49851)

    在 Linux 核心中，下列弱點已解決：

    efistub/tpm：針對事件記錄使用 ACPI 回收記憶體，以避免損毀 (CVE-2024-49858)

    在 Linux 核心中，下列弱點已解決：

    ACPI: sysfs: 驗證 _STR 方法的傳回類型 (CVE-2024-49860)

    在 Linux 核心中，下列弱點已解決：

    btrfs：在卸載期間先等待修復 worker，然後再停止清理程式 kthread (CVE-2024-49867)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正無法開始新交易時的 NULL 指標解除參照 (CVE-2024-49868)

    在 Linux 核心中，下列弱點已解決：

    nfsd：將 EBADMSG 對應至 nfserr_io 以避免警告 (CVE-2024-49875)

    在 Linux 核心中，下列弱點已解決：

    resource：修正 region_intersects() 與 add_memory_driver_managed() (CVE-2024-49878)

    在 Linux 核心中，下列弱點已解決：

    ext4：更新 ext4_find_extent() 中的 orig_path (CVE-2024-49881)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 extents 路徑的緩衝區中重複呼叫 brelse() 的問題 (CVE-2024-49882)

    在 Linux 核心中，下列弱點已解決：

    ext4: 避免 ext4_ext_insert_extent() 中發生釋放後使用 (CVE-2024-49883)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 ext4_split_extent_at() 中的 slab 釋放後使用問題 (CVE-2024-49884)

    在 Linux 核心中，下列弱點已解決：

    ext4: 避免 ext4_ext_show_leaf() 中發生釋放後使用 (CVE-2024-49889)

    在 Linux 核心中，下列弱點已解決：

    x86/ioapic：適當處理配置失敗 (CVE-2024-49927)

    在 Linux 核心中，下列弱點已解決：

    blk_iocost：修正更多超出邊界移位 (CVE-2024-49933)

    在 Linux 核心中，下列弱點已解決：

    ACPI：PAD：修正 exit_round_robin() 中發生損毀的問題 (CVE-2024-49935)

    在 Linux 核心中，下列弱點已解決：

    net/xen-netback：防止 xenvif_flush_hash() 中發生 UAF (CVE-2024-49936)

    在 Linux 核心中，下列弱點已解決：

    sctp：如果 sctp_listen_start 中的 autobind 失敗，則將 sk_state 設定回 CLOSED (CVE-2024-49944)

    在 Linux 核心中，下列弱點已解決：

    net：新增更多合理性檢查至 qdisc_pkt_len_init() (CVE-2024-49948)

    在 Linux 核心中，下列弱點已解決：

    net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：避免 nf_skb_duplicated 損毀 (CVE-2024-49952)

    在 Linux 核心中，下列弱點已解決：

    static_call：取代 static_call_module_notify() 中無意義的 WARN_ON() (CVE-2024-49954)

    在 Linux 核心中，下列弱點已解決：

    ACPI：battery：修正取消註冊電池插腳時可能發生的當機 (CVE-2024-49955)

    在 Linux 核心中，下列弱點已解決：

    ocfs2：修正日誌載入失敗時出現 null-ptr-deref。(CVE-2024-49957)

    在 Linux 核心中，下列弱點已解決：

    jbd2：當 jbd2_cleanup_journal_tail() 傳回錯誤時，停止等待空間 (CVE-2024-49959)

    在 Linux 核心中，下列弱點已解決：

    uprobes：修正透過 [uprobes] vma 發生核心資訊洩漏 (CVE-2024-49975)

    在 Linux 核心中，下列弱點已解決：

    ext4: 從 ext4_ext_replay_update_ex() 捨棄 ppath 以避免重複釋放 (CVE-2024-49983)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：修正 mlx5e_tir_builder_alloc() 中的 NULL 解除參照 (CVE-2024-50000)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正多封包 WQE 傳輸中的錯誤路徑 (CVE-2024-50001)

    在 Linux 核心中，下列弱點已解決：

    static_call：正確處理 static_call_del_module() 中的模組初始失敗 (CVE-2024-50002)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_ind_migrate() 中的 i_data_sem 解除鎖定順序 (CVE-2024-50006)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_load_bitmap() 中的記憶體洩漏 (CVE-2024-50013)

    在 Linux 核心中，下列弱點已解決：

    ext4：dax：修正部分寫入時超出 inode 大小的溢位範圍 (CVE-2024-50015)

    在 Linux 核心中，下列弱點已解決：

    kthread：僅取消停駐已停駐的 kthread (CVE-2024-50019)

    在 Linux 核心中，下列弱點已解決：

    net：修正清單上的不安全迴圈 (CVE-2024-50024)

    在 Linux 核心中，下列弱點已解決：

    netfilter: xtables：在需要時避免 NFPROTO_UNSPEC (CVE-2024-50038)

    在 Linux 核心中，下列弱點已解決：

    net/sched：僅接受 root qdisc 的 TCA_STAB (CVE-2024-50039)

    在 Linux 核心中，下列弱點已解決：

    igb：非嚴重錯誤後不啟動裝置 (CVE-2024-50040)

    在 Linux 核心中，下列弱點已解決：

    netfilter：br_netfilter：修正 metadata_dst skb 的錯誤 (CVE-2024-50045)

    在 Linux 核心中，下列弱點已解決：

    NFSv4：避免 nfs42_complete_copies() 中的 NULL 指標解除參照 (CVE-2024-50046)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mad：改善 mad 代理程式逾時 WR 的處理 (CVE-2024-50095)

    在 Linux 核心中，下列弱點已解決：

    ceph：移除變更頁面時不正確的 Fw 參照檢查 (CVE-2024-50179)

    在 Linux 核心中，下列弱點已解決：

    net：pf->create 失敗時，明確清除 sk 指標 (CVE-2024-50186)

    在 Linux 核心中，下列弱點已解決：

    ext4：檔案系統錯誤後不設定 SB_RDONLY (CVE-2024-50191)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2024-056 (ALASKERNEL-5.15-2024-056)

critical Nessus Plugin ID 210067

版本 1.1