遠端主機上安裝的核心版本早於 4.14.353-270.569。因此，會受到 ALAS2-2025-2777 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm避免已變更的節流邏輯中的溢位 (CVE-2024-42131)

    在 Linux 核心中，下列弱點已解決：

    tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (CVE-2024-42285)

    在 Linux 核心中，下列弱點已解決：

    scsiqla2xxx在 vport 刪除期間明確傳送非同步登出 (CVE-2024-42289)

    在 Linux 核心中，下列弱點已解決：

    nilfs2處理 nilfs_btnode_create_block() 中不一致的狀態 (CVE-2024-42295)

    在 Linux 核心中，下列弱點已解決：

    ext4確認第一個目錄區塊不是漏洞 (CVE-2024-42304)

    在 Linux 核心中，下列弱點已解決：

    ext4: 在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (CVE-2024-42305)

    在 Linux 核心中，下列弱點已解決：

    hfs修正以在 hfs_alloc_inode() 之後初始化 hfs_inode_info 的欄位 (CVE-2024-42311)

    在 Linux 核心中，下列弱點已解決：

    dma修正 dmam_free_coherent 中的呼叫順序 (CVE-2024-43856)

    在 Linux 核心中，下列弱點已解決：

    netusbqmi_wwan修正 not ip 封包的記憶體洩漏 (CVE-2024-43861)

    在 Linux 核心中，下列弱點已解決：

    devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    在 Linux 核心中，下列弱點已解決：

    exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (CVE-2024-43882)

    在 Linux 核心中，下列弱點已解決：

    usb：vhci-hcd：取得新參照之前不要放置參照 (CVE-2024-43883)

    在 Linux 核心中，下列弱點已解決：

    serialcore檢查零的 uartclk 以避免除以零 (CVE-2024-43893)

    在 Linux 核心中，下列弱點已解決：

    md/raid5重組後繼續調整形狀時避免 BUG_ON() (CVE-2024-43914)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ctnetlink：使用 helper 函式計算預期 ID (CVE-2024-44944)

    在 Linux 核心中，下列弱點已解決：

    x86/mtrr儲存修正的 MTRR 前先檢查其是否存在 (CVE-2024-44948)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2-2025-2777 (ALAS-2025-2777)

high Nessus Plugin ID 232360

版本 1.1