遠端主機上安裝的核心版本早於 5.15.186-128.192。因此，會受到 ALAS2KERNEL-5.15-2025-082 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm/khugepaged：修正 ->anon_vma 爭用 (CVE-2023-52935)

    在 Linux 核心中，下列弱點已解決：

    mm：hugetlb：獨立 PMD 頁面表格共用計數 (CVE-2024-57883)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：不允許 1 個封包限制 (CVE-2024-57996)

    在 Linux 核心中，下列弱點已解決：

    mm/huge_memory：修正解除參照無效的 pmd 移轉項目 (CVE-2025-37958)

    在 Linux 核心中，下列弱點已解決：

    net_sched：prio：修正 prio_tune() 中的爭用情形 (CVE-2025-38083)

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb：在 VMA 分割期間取消共用頁面表格而不是在之前 (CVE-2025-38084)

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb修正 huge_pmd_unshare() 與 GUP-fast 爭用 (CVE-2025-38085)

    在 Linux 核心中，下列弱點已解決：

    x86/iopl：修正 TIF_IO_BITMAP 不一致 (CVE-2025-38100)

    在 Linux 核心中，下列弱點已解決：

    VMCI修正 vmci_host_setup_notify 和 vmci_ctx_unset_notify 之間的爭用 (CVE-2025-38102)

    在 Linux 核心中，下列弱點已解決：

    HIDusbhid消除 usbhid_parse() 中經常發生的超出邊界錯誤 (CVE-2025-38103)

    在 Linux 核心中，下列弱點已解決：

    net_sched：ets：修正 ets_qdisc_change() 中的爭用情形 (CVE-2025-38107)

    在 Linux 核心中，下列弱點已解決：

    net_sched：red：修正  __red_change() 中的爭用情形 (CVE-2025-38108)

    在 Linux 核心中，下列弱點已解決：

    net/mdiobus：修正潛在的超出邊界讀取/寫入存取 (CVE-2025-38111)

    在 Linux 核心中，下列弱點已解決：

    net：修正 sk_is_ Likewise() 中的 TOCTOU 問題 (CVE-2025-38112)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：修正處理 gso_skb 時可能發生的當機 (CVE-2025-38115)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_set_pipapo_avx2修正初始對應填補 (CVE-2025-38120)

    在 Linux 核心中，下列弱點已解決：

    net：openvswitch：修正 MPLS 剖析的無作用迴圈 (CVE-2025-38146)

    在 Linux 核心中，下列弱點已解決：

    calipso：不呼叫 AF_INET sk 的 calipso 函式。(CVE-2025-38147)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：避免傳送時在釋放後使用 sk_socket (CVE-2025-38154)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 RQ 解構韌體失敗時的錯誤流程 (CVE-2025-38161)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3處理 hdr_first_de() 傳回值 (CVE-2025-38167)

    在 Linux 核心中，下列弱點已解決：

    calipso修正 calipso_req_{set,del}attr() 中的 null-ptr-deref。 (CVE-2025-38181)

    在 Linux 核心中，下列弱點已解決：

    net_sched：sch_sfq：拒絕無效的干擾期間 (CVE-2025-38193)

    在 Linux 核心中，下列弱點已解決：

    exfat：修正 delayed_free 中的重複釋放 (CVE-2025-38206)

    在 Linux 核心中，下列弱點已解決：

    RDMA/iwcm修正 cm_id 解構後工作物件的釋放後使用 (CVE-2025-38211)

    在 Linux 核心中，下列弱點已解決：

    ipc修正以使用 RCU 保護 IPCS 查閱 (CVE-2025-38212)

    在 Linux 核心中，下列弱點已解決：

    vgacon在 vgacon_scroll() 中新增 vc_origin 位址範圍的檢查 (CVE-2025-38213)

    在 Linux 核心中，下列弱點已解決：

    fbdev修正 fb_set_var以防止 fb_videomode_to_var 中發生 null-ptr-deref (CVE-2025-38214)

    在 Linux 核心中，下列弱點已解決：

    ext4內嵌修正 ext4_prepare_inline_data 中的 len 溢位 (CVE-2025-38222)

    在 Linux 核心中，下列弱點已解決：

    nfsd：在 laundromat_work 之前初始化 ssc 以防止 NULL 解除參照 (CVE-2025-38231)

    在 Linux 核心中，下列弱點已解決：

    bpf：避免 jit 失敗時發生 __bpf_prog_ret0_warn (CVE-2025-38280)

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 get_bpf_raw_tp_regs 中的 WARN() (CVE-2025-38285)

    在 Linux 核心中，下列弱點已解決：

    EDAC/skx_common修正一般保護錯誤 (CVE-2025-38298)

    在 Linux 核心中，下列弱點已解決：

    ptp：移除 ptp_vclock_in_use() 中的 ptp->n_vclocks 檢查邏輯 (CVE-2025-38305)

    在 Linux 核心中，下列弱點已解決：

    seg6修正 nexthop 位址的驗證 (CVE-2025-38310)

    在 Linux 核心中，下列弱點已解決：

    fbdev：core：fbcvt：避免 fb_cvt_hperiod() 中發生除以零錯誤 (CVE-2025-38312)

    在 Linux 核心中，下列弱點已解決：

    arm64/ptrace：修正 regs_get_kernel_stack_nth() 中的堆疊超出邊界讀取 (CVE-2025-38320)

    在 Linux 核心中，下列弱點已解決：

    mpls：在 mpls_route_input_rcu() 中使用 rcu_dereference_rtnl()。(CVE-2025-38324)

    在 Linux 核心中，下列弱點已解決：

    jbd2修正 jbd2_journal_dirty_metadata() 中的資料爭用和 null-ptr-deref (CVE-2025-38337)

    在 Linux 核心中，下列弱點已解決：

    軟體節點更正 software_node_get_reference_args() 中的 OOB 檢查 (CVE-2025-38342)

    在 Linux 核心中，下列弱點已解決：

    ACPICA修正 acpi 剖析和 parseext 快取洩漏 (CVE-2025-38344)

    在 Linux 核心中，下列弱點已解決：

    ACPICA修正 dswstate.c 中的 acpi 運算元快取洩漏 (CVE-2025-38345)

    在 Linux 核心中，下列弱點已解決：

    ftrace修正在停用 ftrace 後查閱 kallsym 時的 UAF (CVE-2025-38346)

    在 Linux 核心中，下列弱點已解決：

    posix-cpu-timers修正 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CVE-2025-38352)

    在 Linux 核心中，下列弱點已解決：

    Squashfs檢查 sb_min_blocksize 的傳回結果 (CVE-2025-38415)

    在 Linux 核心中，下列弱點已解決：

    perf修正範例與 do_exit() 的問題 (CVE-2025-38424)

    在 Linux 核心中，下列弱點已解決：

    nfsdnfsd4_spo_must_allow() 必須檢查這是不是 v4 複合要求 (CVE-2025-38430)

    在 Linux 核心中，下列弱點已解決：

    do_change_type()拒絕在未掛載/非我們的掛載上操作 (CVE-2025-38498)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2核心 --advisory ALAS2KERNEL-5。15-2025-082 (ALASKERNEL-5.15-2025-082)

high Nessus Plugin ID 241754

版本 1.2