因此，會受到 ALAS2023-2024-779 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    posix-timers確認計時器 ID 搜尋迴圈限制有效 (CVE-2023-53728)

    在 Linux 核心中，下列弱點已解決：

    bpf中斷驗證記錄中不必要的使用者可觸發 WARN_ONCE (CVE-2023-54145)

    在 Linux 核心中，下列弱點已解決：

    ext4：不要在緩衝區鎖定時建立 EA inode (CVE-2024-40972)

    在 Linux 核心中，下列弱點已解決：

    PCI/MSI：修正 msi_capability_init 中的 UAF (CVE-2024-41096)

    在 Linux 核心中，下列弱點已解決：

    ata：libata-core：修正錯誤時的 Null 指標解除參照問題 (CVE-2024-41098)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修復新增頁面至壓縮 bio 時的範圍對應釋放後使用問題 (CVE-2024-42314)

    在 Linux 核心中，下列弱點已解決：

    virtio_net修正 napi_skb_cache_put 警告 (CVE-2024-43835)

    在 Linux 核心中，下列弱點已解決：

    net中斷 virtio_net_hdr 中錯誤的 gso csum_start 和位移 (CVE-2024-43897)

    在 Linux 核心中，下列弱點已解決：

    kcm：序列化相同通訊端的 kcm_sendmsg()。(CVE-2024-44946)

    在 Linux 核心中，下列弱點已解決：

    fuse設定 uptodate 前初始化超出 EOF 頁面內容 (CVE-2024-44947)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：避免選擇 endp 時可能發生的 UaF (CVE-2024-44974)

    在 Linux 核心中，下列弱點已解決：

    netfilter：flowtable：驗證 vlan 標頭 (CVE-2024-44983)

    在 Linux 核心中，下列弱點已解決：

    - ipv6：修復 ip6_finish_output2() 中可能存在的 UAF 問題 (CVE-2024-44986)

    在 Linux 核心中，下列弱點已解決：

    bonding修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)

    在 Linux 核心中，下列弱點已解決：

    連結修正 bond_ipsec_offload_ok 中的 null 指標解除參照 (CVE-2024-44990)

    在 Linux 核心中，下列弱點已解決：

    tcp防止 tcp_sk_exit_batch 的並行執行 (CVE-2024-44991)

    在 Linux 核心中，下列弱點已解決：

    fs/netfs/fscache_cookie新增缺少的 n_accesses 檢查 (CVE-2024-45000)

    在 Linux 核心中，下列弱點已解決：

    vfs：不要收回 inode lru 遊走內容下的 inode (CVE-2024-45003)

    在 Linux 核心中，下列弱點已解決：

    xhci修正全速重新列舉時的 Panther 點 NULL 指標解除參照 (CVE-2024-45006)

    在 Linux 核心中，下列弱點已解決：

    輸入MT - 限制插槽上限 (CVE-2024-45008)

    在 Linux 核心中，下列弱點已解決：

    mptcppm僅遞減 MPJ req 的 add_addr_accepted (CVE-2024-45009)

    在 Linux 核心中，下列弱點已解決：

    netem：修正重複加入佇列失敗時的傳回值 (CVE-2024-45016)

    在 Linux 核心中，下列弱點已解決：

    netfilterflowtable使用前初始化 extack (CVE-2024-45018)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e在 tx 逾時報告者期間鎖定狀態 (CVE-2024-45019)

    在 Linux 核心中，下列弱點已解決：

    memcg_write_event_control()修正使用者可觸發的 oops (CVE-2024-45021)

    在 Linux 核心中，下列弱點已解決：

    mm/vmalloc如果 vm_area_alloc_pages() 具有高階遞補至順序 0則修正頁面對應 (CVE-2024-45022)

    在 Linux 核心中，下列弱點已解決：

    ethtool：取得連結設定時檢查裝置是否存在 (CVE-2024-46679)

    在 Linux 核心中，下列弱點已解決：

    smb/client避免在 smb2_new_read_req() 中解除參照 rdata=NULL (CVE-2024-46686)

    在 Linux 核心中，下列弱點已解決：

    soc：qcom：cmd-db：將共用記憶體對應為 WC，而非 WB (CVE-2024-46689)

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：使 ICC_*SGI*_EL1 在缺少 vGICv3 的情況時為 undef (CVE-2024-46707)

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：修正多次重新建立後使用 ID 0 endp 的問題 (CVE-2024-46711)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：Shampo，修正不正確的頁面版本 (CVE-2024-46717)

    在 Linux 核心中，下列弱點已解決：

    fou：修正 GRO 中的 null-ptr-deref。(CVE-2024-46763)

    在 Linux 核心中，下列弱點已解決：

    fsnotify：緩慢清除 PARENT_WATCHED 旗標 (CVE-2024-47660)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-779)

high Nessus Plugin ID 212342

版本 1.1