远程主机上安装的内核版本低于 5.4.261-174.360。因此，会受到 ALAS2KERNEL-5.4-2024-072 公告中提及的多个漏洞影响。

    2024-12-05：已将 CVE-2023-52867 添加到此公告中。

    2024-12-05：已将 CVE-2023-52843 添加到此公告中。

    2024-12-05：已将 CVE-2023-52868 添加到此公告中。

    2024-07-03：已将 CVE-2023-52840 添加到此公告中。

    在 Linux 内核中，以下漏洞已修复：

    Input：synaptics-rmi4 - 修复 rmi_unregister_function() 中的释放后使用 (CVE-2023-52840)

    在 Linux 内核中，以下漏洞已修复：

    llc：读取 mac 标头前验证 mac len(CVE-2023-52843)

    在 Linux 内核中，以下漏洞已修复：

    tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：可能的缓冲区溢出 (CVE-2023-52867)

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：防止潜在的字符串溢出 (CVE-2023-52868)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALASKERNEL-5.4-2024-072)

high Nessus 插件 ID 200914

版本 1.5