远程主机上安装的内核版本低于 5.15.164-108.161。因此，会受到 ALAS2KERNEL-5.15-2024-050 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：修复释放后使用 (CVE-2022-48666)

    在 Linux 内核中，以下漏洞已修复：

    net：在接收时放宽套接字状态检查。(CVE-2024-36484)

    在 Linux 内核中，以下漏洞已修复：

    ipv6防止 ip6_output() 中的空取消引用 (CVE-2024-36901)

    在 Linux 内核中，以下漏洞已修复：

    bonding：修复 bond_option_arp_ip_targets_set() 中的越界读取漏洞 (CVE-2024-39487) 

    在 Linux 内核中，以下漏洞已修复：

    ima：避免在 RCU 读取端关键部分中阻断 (CVE-2024-40947)

    在 Linux 内核中，以下漏洞已修复：

    tcp避免过多地重传数据包 (CVE-2024-41007)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 ringbuf 中的预留溢出 (CVE-2024-41009)

    在 Linux 内核中，以下漏洞已修复：

    filelock检测到 fcntl/close 争用时可靠地删除锁定 (CVE-2024-41012)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证 ff 偏移 (CVE-2024-41019)

    在 Linux 内核中，以下漏洞已修复：

    filelock：修复 fcntl/close 争用恢复兼容路径 (CVE-2024-41020)

    在 Linux 内核中，以下漏洞已修复：

    修复 userfaultfd_api 以按预期返回 EINVAL (CVE-2024-41027)

    在 Linux 内核中，以下漏洞已修复：

    USB：core：通过清除描述符中的保留位来修复重复的端点缺陷 (CVE-2024-41035)

    在 Linux 内核中，以下漏洞已修复：

    udp：在 udp_lib_get_port() 中更早设置 SOCK_RCU_FREE。(CVE-2024-41041)

    在 Linux 内核中，以下漏洞已修复：

    skmsg跳过 sk_msg_recvmsg 中的零长度 skb (CVE-2024-41048)

    在 Linux 内核中，以下漏洞已修复：

    filelock：修复 posix_lock_inode 中潜在的释放后使用 (CVE-2024-41049)

    在 Linux 内核中，以下漏洞已修复：

    mm：防止在 pfn_section_valid() 中取消引用空 ptr (CVE-2024-41055)

    在 Linux 内核中，以下漏洞已修复：

    nvme：避免重复释放特殊负载 (CVE-2024-41073)

    在 Linux 内核中，以下漏洞已修复：

    null_blk：修复块大小的验证 (CVE-2024-41077)

    在 Linux 内核中，以下漏洞已修复：

    btrfsqgroup修复配额禁用失败后的配额根泄漏 (CVE-2024-41078)

    在 Linux 内核中，以下漏洞已修复：

    ila阻止 ila_output() 中的 BH (CVE-2024-41081)

    内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    在 Linux 内核中，以下漏洞已修复：

    恢复 mm/writeback再次修复 wb_dirty_limits() 中可能的除以零 (CVE-2024-42102)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复在回收期间将块群组添加到回收列表和未使用的列表 (CVE-2024-42103)

    在 Linux 内核中，以下漏洞已修复：

    inet_diag初始化 struct inet_diag_req_v2 中的 pad 字段 (CVE-2024-42106)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables在通知程序之前无条件刷新待定工作 (CVE-2024-42109)

    在 Linux 内核中，以下漏洞已修复：

    mm避免脏节流逻辑中的溢出 (CVE-2024-42131)

    在 Linux 内核中，以下漏洞已修复：

    tcp_metrics：验证源地址长度 (CVE-2024-42154)

    在 Linux 内核中，以下漏洞已修复：

    bpf避免 BPF_CORE_READ_BITFIELD 中的值未初始化 (CVE-2024-42161)

    在 Linux 内核中，以下漏洞已修复：

    crypto：aead,cipher - 使用后将密钥缓冲区归零 (CVE-2024-42229)

    在 Linux 内核中，以下漏洞已修复：

    libceph修复 delayed_work() 与 ceph_monc_stop() 之间的争用 (CVE-2024-42232)

    在 Linux 内核中，以下漏洞已修复：

    x86/bhi避免因 BHI 缓解措施在 #DB 处理程序中发出警告 (CVE-2024-42240)

    在 Linux 内核中，以下漏洞已修复：

    USBserialmos7840修复恢复时的崩溃 (CVE-2024-42244)

    在 Linux 内核中，以下漏洞已修复：

    wireguard: allowedips避免未对齐的 64 位内存访问 (CVE-2024-42247)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2024-050 (ALASKERNEL-5.15-2024-050)

high Nessus 插件 ID 205728

未找到依赖项