遠端主機上安裝的核心版本早於 5.15.165-110.161。因此，會受到 ALAS2KERNEL-5.15-2025-065 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    tls：修復 tx 工作排程和通訊端關閉之間的爭用條件

    與之前的提交類似，提交執行緒 (recvmsg/sendmsg) 可能會在 async crypto 處置程式呼叫 complete() 時立即結束。請在呼叫 complete() 之前重新排列工作排程。這在一開始似乎更符合邏輯，因為這一順序與提交執行緒要執行的動作相反。(CVE-2024-26585)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    在 Linux 核心中，下列弱點已解決：

    xfs修正舊版 h_size 修正的記錄復原緩衝區配置 (CVE-2024-39472)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    在 Linux 核心中，下列弱點已解決：

    drm/i915/gem：修正虛擬記憶體對應邊界計算 (CVE-2024-42259)

    在 Linux 核心中，下列弱點已解決：

    netfilteriptables修正 ip6table_nat_table_init() 中可能發生的 null-ptr-deref。 (CVE-2024-42269)

    在 Linux 核心中，下列弱點已解決：

    netfilteriptables修正 iptable_nat_table_init() 中的 null-ptr-deref。 (CVE-2024-42270)

    在 Linux 核心中，下列弱點已解決：

    nvme-pci針對對應資料的存在性新增遺漏條件檢查 (CVE-2024-42276)

    在 Linux 核心中，下列弱點已解決：

    bpf修正降級 gso_size 時的區段問題 (CVE-2024-42281)

    在 Linux 核心中，下列弱點已解決：

    netnexthop初始化已轉儲存之 nexthop 中的所有欄位 (CVE-2024-42283)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm：修復與破壞 CM ID 相關的釋放後使用弱點 (CVE-2024-42285)

    在 Linux 核心中，下列弱點已解決：

    kobject_uevent修正 zap_modalias_env() 內的 OOB 存取 (CVE-2024-42292)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3如果 log->page_size 變更更新 log->page_{mask,bits} (CVE-2024-42299)

    在 Linux 核心中，下列弱點已解決：

    PCI/DPC：修正並行 DPC 和熱移除的釋放後使用 (CVE-2024-42302)

    在 Linux 核心中，下列弱點已解決：

    ext4確認第一個目錄區塊不是漏洞 (CVE-2024-42304)

    在 Linux 核心中，下列弱點已解決：

    ext4: 在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (CVE-2024-42305)

    在 Linux 核心中，下列弱點已解決：

    udf避免使用損毀的區塊點陣圖緩衝區 (CVE-2024-42306)

    在 Linux 核心中，下列弱點已解決：

    sysctl一律初始化 i_uid/i_gid (CVE-2024-42312)

    在 Linux 核心中，下列弱點已解決：

    net遺漏檢查 virtio (CVE-2024-43817)

    在 Linux 核心中，下列弱點已解決：

    ext4修正重播 fast_commit 時的無限迴圈 (CVE-2024-43828)

    在 Linux 核心中，下列弱點已解決：

    leds觸發呼叫 deactivate() 前取消註冊 sysfs 屬性 (CVE-2024-43830)

    在 Linux 核心中，下列弱點已解決：

    xdp修正 page_pool_destroy() 的無效等待內容 (CVE-2024-43834)

    在 Linux 核心中，下列弱點已解決：

    block將完整性緩衝區初始化為零然後再將其寫入媒體 (CVE-2024-43854)

    在 Linux 核心中，下列弱點已解決：

    dma修正 dmam_free_coherent 中的呼叫順序 (CVE-2024-43856)

    在 Linux 核心中，下列弱點已解決：

    perf：修正 exec 和檔案釋放時發生的事件洩漏 (CVE-2024-43869)

    在 Linux 核心中，下列弱點已解決：

    perf：修正結束時發生的事件洩漏 (CVE-2024-43870)

    在 Linux 核心中，下列弱點已解決：

    devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    在 Linux 核心中，下列弱點已解決：

    vhost/vsock：始終初始化 seqpacket_allow (CVE-2024-43873)

    在 Linux 核心中，下列弱點已解決：

    exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (CVE-2024-43882)

    在 Linux 核心中，下列弱點已解決：

    usb：vhci-hcd：取得新參照之前不要放置參照 (CVE-2024-43883)

    在 Linux 核心中，下列弱點已解決：

    padata修正 padata_mt_helper() 中可能發生的除以 0 錯誤 (CVE-2024-43889)

    在 Linux 核心中，下列弱點已解決：

    serialcore檢查零的 uartclk 以避免除以零 (CVE-2024-43893)

    在 Linux 核心中，下列弱點已解決：

    drm/client修正 drm_client_modeset_probe 中的 null 指標解除參照 (CVE-2024-43894)

    在 Linux 核心中，下列弱點已解決：

    md/raid5重組後繼續調整形狀時避免 BUG_ON() (CVE-2024-43914)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：mcast：等待之前的 gc 週期移除連接埠 (CVE-2024-44934)

    在 Linux 核心中，下列弱點已解決：

    sctp修正USEport_add_sock() 中的 null-ptr-deref。 (CVE-2024-44935)

    在 Linux 核心中，下列弱點已解決：

    netfilter：ctnetlink：使用 helper 函式計算預期 ID (CVE-2024-44944)

    在 Linux 核心中，下列弱點已解決：

    x86/mtrr儲存修正的 MTRR 前先檢查其是否存在 (CVE-2024-44948)

    在 Linux 核心中，下列弱點已解決：

    sched/smt修正不平衡的 sched_smt_present dec/inc (CVE-2024-44958)

    在 Linux 核心中，下列弱點已解決：

    x86/mm修正 pti_clone_pgtable() 對齊假設 (CVE-2024-44965)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_set_pipapo：修正初始對應填補 (CVE-2024-57947)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2025-065 (ALASKERNEL-5.15-2025-065)

high Nessus Plugin ID 233385

版本 1.1