因此，會受到 ALAS2023-2025-823 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    gpiolib：cdev：修正 lineinfo_changed_notify 中的釋放後使用 (CVE-2024-36899)

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 MEM_UNINIT 意義的過載 (CVE-2024-50164)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：新增粗略 attr alloc_size 檢查 (CVE-2024-50246)

    在 Linux 核心中，下列弱點已解決：

    net：修復有關 sk->sk_forward_alloc 的資料爭用問題 (CVE-2024-53124)

    在 Linux 核心中，下列弱點已解決：

    sched/task_stack：修正 KASAN 標記指標的 object_is_on_stack() (CVE-2024-53128)

    在 Linux 核心中，下列弱點已解決：

    block：修正 uaf 以便在迭代標籤時排清 rq (CVE-2024-53170)

    在 Linux 核心中，下列弱點已解決：

    ceph：放棄長度超過 PATH_MAX 的路徑 (CVE-2024-53685)

    在 Linux 核心中，下列弱點已解決：

    scsi：sg：修復 sg_release() 中的 slab-use-after-free 讀取問題 (CVE-2024-56631)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：修正元素取代和 close() 之間的爭用 (CVE-2024-56664)

    在 Linux 核心中，下列弱點已解決：

    topology：列印 cpumap 時，保持 cpumask 不變 (CVE-2024-57917)

    在 Linux 核心中，下列弱點已解決：

    dm 陣列：修正 dm_array_cursor_end 中兩次釋放錯誤陣列區塊的問題 (CVE-2024-57929)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 exfat_readdir() 中的無限迴圈 (CVE-2024-57940)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3-its：不要在 its_irq_set_vcpu_affinity() 中啟用中斷 (CVE-2024-57949)

    在 Linux 核心中，下列弱點已解決：

    hrtimers：熱插拔時正確處理 CPU 狀態 (CVE-2024-57951)

    在 Linux 核心中，下列弱點已解決：

    block、bfq：修復 bfq_split_bfqq() 後的 waker_bfqq UAF 問題 (CVE-2025-21631)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：plpmtud_probe_interval：避免使用 current->nsproxy (CVE-2025-21636)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：udp_port：避免使用 current->nsproxy (CVE-2025-21637)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：auth_enable：避免使用 current->nsproxy (CVE-2025-21638)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：rto_min/max：避免使用 current->nsproxy (CVE-2025-21639)

    在 Linux 核心中，下列弱點已解決：

    sctp：sysctl：cookie_hmac_alg：避免使用 current->nsproxy (CVE-2025-21640)

    在 Linux 核心中，下列弱點已解決：

    sched：sch_cake：將邊界檢查新增至主機大量流量公平計數 (CVE-2025-21647)

    在 Linux 核心中，下列弱點已解決：

    netfilter：conntrack：將雜湊表大小上限限制為 INT_MAX (CVE-2025-21648)

    在 Linux 核心中，下列弱點已解決：

    net_sched：cls_flow：驗證 TCA_FLOW_RSHIFT 屬性 (CVE-2025-21653)

    在 Linux 核心中，下列弱點已解決：

    io_uring/eventfd：確保 io_eventfd_signal() 延遲另一個 RCU 期間 (CVE-2025-21655)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：修正函式傳回時未完成的變數 (CVE-2025-21662)

    在 Linux 核心中，下列弱點已解決：

    dm Thin：使 get_first_thin 優先使用 rcu-safe 清單函式 (CVE-2025-21664)

    在 Linux 核心中，下列弱點已解決：

    filemap：避免將 64 位元位移截斷為 32 位元 (CVE-2025-21665)

    在 Linux 核心中，下列弱點已解決：

    vsock：避免 vsock_*[has_data|has_space] 中的 null-ptr-deref (CVE-2025-21666)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio：如果傳輸變更，則捨棄封包 (CVE-2025-21669)

    在 Linux 核心中，下列弱點已解決：

    zram：修復 zram 表格潛在的 UAF 問題 (CVE-2025-21671)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：無法建立時清除連接埠選取結構 (CVE-2025-21675)

    在 Linux 核心中，下列弱點已解決：

    gtp：破壞裝置以及 udp 通訊端的 netns 卸除。 (CVE-2025-21678)

    在 Linux 核心中，下列弱點已解決：

    openvswitch：修正 tx 上的鎖定以便使用 carrier 取消註冊 netdev (CVE-2025-21681)

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 bpf_sk_select_reuseport() 記憶體洩漏 (CVE-2025-21683)

    在 Linux 核心中，下列弱點已解決：

    fs/proc：修正 __read_vmcore 中的 softlockup (第 2 部分) (CVE-2025-21694)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-823)

high Nessus Plugin ID 215034

版本 1.1