远程主机上安装的内核版本低于 5.10.223-211.872。因此，会受到 ALAS2KERNEL-5.10-2024-066 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个归类为“存在问题”的漏洞。此漏洞会影响 TCP Handler 组件的 tcp_getsockopt/tcp_setsockopt 函数。此操纵导致争用条件。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211089。(CVE-2022-3566)

    在 Linux 内核中发现一个归类为“存在问题”的漏洞。此漏洞会影响 IPv6 Handler 组件的 inet6_stream_ops/inet6_dgram_ops 函数。此操纵导致争用条件。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211090。(CVE-2022-3567)

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：修复释放后使用 (CVE-2022-48666)

    在 Linux 内核中，以下漏洞已修复：

    net：在接收时放宽套接字状态检查。(CVE-2024-36484)

    在 Linux 内核中，以下漏洞已修复：

    ipv6防止 ip6_output() 中的空取消引用 (CVE-2024-36901)

    在 Linux 内核中，以下漏洞已修复：

    bpf、skmsg：修复 sk_psock_skb_ingress_enqueue 中的空指针取消引用 (CVE-2024-36938)

    在 Linux 内核中，以下漏洞已修复：

    net：sched：sch_multiq：修复 multiq_tune() 中可能存在的越界写入问题 (CVE-2024-36978)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复因缺少回写标记等待而导致的潜在内核缺陷 (CVE-2024-37078)

    在 Linux 内核中，以下漏洞已修复：

    r8169修复拆分的 Tx 数据包中可能的环形缓冲区损坏。 (CVE-2024-38586)

    在 Linux 内核中，以下漏洞已修复：

    usb-storage：alauda：检查媒体是否初始化 (CVE-2024-38619)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 smb2_find_smb_tcon() 中的死锁 (CVE-2024-39468)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复了 I/O 错误中的 nilfs_empty_dir() 误判和长循环 (CVE-2024-39469)

    在 Linux 内核中，以下漏洞已修复：

    bcache修复 btree_iter 中的变量长度数组滥用 (CVE-2024-39482)

    在 Linux 内核中，以下漏洞已修复：

    bonding：修复 bond_option_arp_ip_targets_set() 中的越界读取漏洞 (CVE-2024-39487) 

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (CVE-2024-39503)

    在 Linux 内核中，以下漏洞已修复：

    HIDcore删除implement() 中不必要的 WARN_ON() (CVE-2024-39509)

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpt3sas：避免在未分配内存中运行 test/set_bit() (CVE-2024-40901)

    在 Linux 内核中，以下漏洞已修复：

    ima：避免在 RCU 读取端关键部分中阻断 (CVE-2024-40947)

    在 Linux 内核中，以下漏洞已修复：

    netns : 使 get_net_ns() 处理零引用计数网络 (CVE-2024-40958)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：防止 rt6_probe() 中可能存在的空取消引用 (CVE-2024-40960)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (CVE-2024-40961)

    在 Linux 内核中，以下漏洞已修复：

    scsiqedi修复读取 debugfs 属性时发生的崩溃 (CVE-2024-40978)

    在 Linux 内核中，以下漏洞已修复：

    drop_monitor由 raw_spin_lock 替换 spin_lock (CVE-2024-40980)

    在 Linux 内核中，以下漏洞已修复：

    tipc执行解密之前强制进行 dst 引用计数 (CVE-2024-40983)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。(CVE-2024-40984)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    在 Linux 内核中，以下漏洞已修复：

    net/schedact_api修复 tcf_idr_check_alloc() 中可能的无限循环 (CVE-2024-40995)

    在 Linux 内核中，以下漏洞已修复：

    block/ioctl：首选不同的溢出检查 (CVE-2024-41000)

    在 Linux 内核中，以下漏洞已修复：

    netpoll修复 netpoll_owner_active 中的争用条件 (CVE-2024-41005)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 ringbuf 中的预留溢出 (CVE-2024-41009)

    在 Linux 内核中，以下漏洞已修复：

    filelock：修复 fcntl/close 争用恢复兼容路径 (CVE-2024-41020)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复 sdma_v4_0_process_trap_irq() 中的符号缺陷 (CVE-2024-41022)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复有关对已损坏目录进行重命名操作的内核缺陷 (CVE-2024-41034)

    在 Linux 内核中，以下漏洞已修复：

    USB：core：通过清除描述符中的保留位来修复重复的端点缺陷 (CVE-2024-41035)

    在 Linux 内核中，以下漏洞已修复：

    udp：在 udp_lib_get_port() 中更早设置 SOCK_RCU_FREE。(CVE-2024-41041)

    在 Linux 内核中，以下漏洞已修复：

    filelock：修复 posix_lock_inode 中潜在的释放后使用 (CVE-2024-41049)

    在 Linux 内核中，以下漏洞已修复：

    mm：防止在 pfn_section_valid() 中取消引用空 ptr (CVE-2024-41055)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus：修复 copy_name 中的 uninit-value (CVE-2024-41059)

    在 Linux 内核中，以下漏洞已修复：

    null_blk：修复块大小的验证 (CVE-2024-41077)

    在 Linux 内核中，以下漏洞已修复：

    ata: libata-core：修复双重释放错误 (CVE-2024-41087)

    内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (CVE-2024-41092)

    在 Linux 内核中，以下漏洞已修复：

    usb: atm: cxacru：修复 cxacru_bind() 中的端点检查 (CVE-2024-41097)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 内核中，以下漏洞已修复：

    ftruncate：传递带正负号的偏移数 (CVE-2024-42084)

    在 Linux 内核中，以下漏洞已修复：

    pinctrl：修复处理 -EPROBE_DEFER 时 create_pinctrl() 中的死锁 (CVE-2024-42090)

    在 Linux 内核中，以下漏洞已修复：

    x86：停止进行 profile_pc() 中的堆栈游戏 (CVE-2024-42096)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2  : 对目录条目上的 inode 号添加缺失检查 (CVE-2024-42104)

    在 Linux 内核中，以下漏洞已修复：

    bnx2x : 修复多个 UBSAN array-index-out-of-bounds (CVE-2024-42148)

    在 Linux 内核中，以下漏洞已修复：

    nvmet：修复在 qp 建立期间销毁 ctrl 时可能发生的泄漏 (CVE-2024-42152)

    在 Linux 内核中，以下漏洞已修复：

    tcp_metrics：验证源地址长度 (CVE-2024-42154)

    在 Linux 内核中，以下漏洞已修复：

    crypto：aead,cipher - 使用后将密钥缓冲区归零 (CVE-2024-42229)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-066)

high Nessus 插件 ID 205750

版本 1.1