因此，會受到 ALAS2023-2025-802 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    null_blk：在設定「power」和「submit_queues」時修正 null-ptr-dereference (CVE-2024-36478)

    在 Linux 核心中，下列弱點已解決：

    io_uring：修正 io_register_iowq_max_workers() 中的可能的鎖死 (CVE-2024-41080)

    在 Linux 核心中，下列弱點已解決：

    ipvs正確解除參照 ip_vs_add_service 中的 pe (CVE-2024-42322)

    在 Linux 核心中，下列弱點已解決：

    ext4：修復掛載失敗時的計時器釋放後使用問題 (CVE-2024-49960)

    在 Linux 核心中，下列弱點已解決：

    NFSD：限制並行 async COPY 作業的數量 (CVE-2024-49974)

    在 Linux 核心中，下列弱點已解決：

    cifs: 修復剖析 NFS 重新剖析點時的緩衝區溢位 (CVE-2024-49996)

    在 Linux 核心中，下列弱點已解決：

    cpufreq：避免 CPU 節點上的錯誤參照計數 (CVE-2024-50012)

    在 Linux 核心中，下列弱點已解決：

    net：不延遲 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 核心中，下列弱點已解決：

    uprobe: 避免擷取引數的超出邊界記憶體存取 (CVE-2024-50067)

    在 Linux 核心中，下列弱點已解決：

    x86/錯誤：針對 VERW 運算元使用程式碼區段選取器 (CVE-2024-50072)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正新建立的符號連結可能發生的鎖死 (CVE-2024-50229)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：ntfs_file_release 中的其他檢查 (CVE-2024-50242)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 run_is_mapped_full 中的一般保護錯誤 (CVE-2024-50243)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：ntfs_file_release 中的其他檢查 (CVE-2024-50244)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 mi_read 中可能的鎖死 (CVE-2024-50245)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：檢查寫入的位元組是否超過區塊大小 (CVE-2024-50247)

    在 Linux 核心中，下列弱點已解決：

    ACPI：CPPC：將 rmw_lock 設為 raw_spin_lock (CVE-2024-50249)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nft_payload：呼叫 skb_checksum() 前清理位移和長度 (CVE-2024-50251)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_reject_ipv6：修正 nf_send_reset6() 中潛在的損毀狀況 (CVE-2024-50256)

    在 Linux 核心中，下列弱點已解決：

    netfilter：修復 get_info() 中的釋放後使用問題 (CVE-2024-50257)

    在 Linux 核心中，下列弱點已解決：

    netdevsim：新增結尾零以終止 nsim_nexthop_bucket_activity_write() 中的字串 (CVE-2024-50259)

    在 Linux 核心中，下列弱點已解決：

    bpf: 修復 trie_get_next_key() 中的超出邊界寫入問題 (CVE-2024-50262)

    在 Linux 核心中，下列弱點已解決：

    vsock/virtio：在 vsk->trans 中發生的懸置指標初始化問題 (CVE-2024-50264)

    在 Linux 核心中，下列弱點已解決：

    signal：還原 override_rlimit 邏輯 (CVE-2024-50271)

    在 Linux 核心中，下列弱點已解決：

    filemap：修正 filemap_read() 中的邊界檢查 (CVE-2024-50272)

    在 Linux 核心中，下列弱點已解決：

    btrfs：將延遲的參照清單從清單中刪除後重新初始化 (CVE-2024-50273)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復第一次恢復時可能發生的超出邊界存取問題 (CVE-2024-50278)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復調整大小時發生已變更位元集超出邊界存取的問題 (CVE-2024-50279)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修正在 cache_ctr 錯誤時清理未初始化的 delayed_work (CVE-2024-50280)

    在 Linux 核心中，下列弱點已解決：

    netarc修正 dma_map_single/dma_unmap_single 的裝置 (CVE-2024-50295)

    在 Linux 核心中，下列弱點已解決：

    sctp：正確驗證 sctp_sf_ootb() 中的區塊大小 (CVE-2024-50299)

    在 Linux 核心中，下列弱點已解決：

    security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    在 Linux 核心中，下列弱點已解決：HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report. (CVE-2024-50302)

    在 Linux 核心中，下列弱點已解決：

    ipv4：ip_tunnel：修正 ip_tunnel_init_flow() 中可疑的 RCU 使用量警告 (CVE-2024-53042)

    在 Linux 核心中，下列弱點已解決：

    io_uring/rw：修正 O_DIRECT 開始寫入中遺漏的 NOWAIT 檢查 (CVE-2024-53052)

    在 Linux 核心中，下列弱點已解決：

    net/sched：在 TC_H_ROOT 上停止 qdisc_tree_reduce_backlog (CVE-2024-53057)

    在 Linux 核心中，下列弱點已解決：

    nfs：修正 decode_getfattr_attrs() 中的 KMSAN 警告 (CVE-2024-53066)

    在 Linux 核心中，下列弱點已解決：

    virtio_net：新增 hash_key_length 檢查 (CVE-2024-53082)

    在 Linux 核心中，下列弱點已解決：

    nvme-multipath：延遲磁碟分割掃描 (CVE-2024-53093)

    在 Linux 核心中，下列弱點已解決：

    smb：client：修復網路命名空間的釋放後使用弱點。(CVE-2024-53095)

    在 Linux 核心中，下列弱點已解決：

    mm：解決錯誤的 mmap_region() 錯誤路徑行為 (CVE-2024-53096)

    在 Linux 核心中，下列弱點已解決：

    mm：krealloc：修復 __do_krealloc 中的 MTE 誤報 (CVE-2024-53097)

    在 Linux 核心中，下列弱點已解決：

    nvme：tcp：避免 queue_lock 鎖定和 destroy 之間的爭用 (CVE-2024-53100)

    在 Linux 核心中，下列弱點已解決：

    hv_sock：將 vsk->trans 初始化為 NULL 以防止懸置指標 (CVE-2024-53103)

    在 Linux 核心中，下列弱點已解決：

    ima：修正 ima_eventdigest_init_common 中的緩衝區滿溢 (CVE-2024-53106)

    在 Linux 核心中，下列弱點已解決：

    mm：修復 alloc_pages_bulk_noprof 中的 NULL 指標解除參照弱點(CVE-2024-53113)

    在 Linux 核心中，下列弱點已解決：

    virtio/vsock：修正 accept_queue 記憶體洩漏 (CVE-2024-53119)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5：fs，檢查是否啟用時鎖定 FTE (CVE-2024-53121)

    在 Linux 核心中，下列弱點已解決：

    mptcp：處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

    在 Linux 核心中，下列弱點已解決：

    mptcp：提前中斷連線時發生錯誤 (CVE-2024-53123)

    在 Linux 核心中，下列弱點已解決：

    drm/rockchip：vop：修正檢查前的解除參照警告 (CVE-2024-53129)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 block_dirty_buffer 追踪點中的 null-ptr-deref (CVE-2024-53130)

    在 Linux 核心中，下列弱點已解決：

    nilfs2：修正 block_touch_buffer 追踪點中的 null-ptr-deref (CVE-2024-53131)

    在 Linux 核心中，下列弱點已解決：

    KVM：VMX：將 Intel PT 虛擬化 (訪客/主機模式) 隱藏在 CONFIG_BROKEN 之後 (CVE-2024-53135)

    在 Linux 核心中，下列弱點已解決：

    net/mlx5e：kTLS，修正不正確的頁面重新計數 (CVE-2024-53138)

    在 Linux 核心中，下列弱點已解決：

    netlink：在通訊端關閉時終止未完成的轉儲存 (CVE-2024-53140)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-802)

high Nessus Plugin ID 216951

版本 1.1