遠端主機上安裝的核心版本早於 5.4.272-185.370。因此，會受到 ALAS2KERNEL-54-2024-089 公告中所提及的多個弱點影響。

    2025-01-21：已將 CVE-2024-26851 新增至此公告。

    2025-01-21：已將 CVE-2024-27024 新增至此公告。

    2025-01-21：已將 CVE-2024-26820 新增至此公告。

    2025-01-21：已將 CVE-2024-26857 新增至此公告。

    在 Linux 核心中，下列弱點已解決 :

    hv_netvsc：如果 NET_DEVICE_REGISTER 遺漏，則在 netvsc_probe 中註冊 VF (CVE-2024-26820)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    在 Linux 核心中，下列弱點已解決：

    net/ipv6：避免 ip6_route_mpath_notify() 中可能發生 UAF (CVE-2024-26852)

    在 Linux 核心中，下列弱點已解決：

    geneve：確保提取 geneve_rx() 中的內部標頭 (CVE-2024-26857)

    在 Linux 核心中，下列弱點已解決：

    net/rds：修復 rds_conn_connect_if_down 中的警告 (CVE-2024-27024)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 : kernel (ALASKERNEL-5.4-2024-089)

high Nessus Plugin ID 213348

版本 1.1