远程主机上安装的内核版本低于 5.10.223-211.872。因此，会受到 ALAS2KERNEL-5.10-2024-066 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个归类为“存在问题”的漏洞。此漏洞会影响 TCP Handler 组件的 tcp_getsockopt/tcp_setsockopt 函数。此操纵导致争用条件。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211089。(CVE-2022-3566)

    在 Linux 内核中发现一个归类为“存在问题”的漏洞。此漏洞会影响 IPv6 Handler 组件的 inet6_stream_ops/inet6_dgram_ops 函数。此操纵导致争用条件。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211090。(CVE-2022-3567)

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：修复释放后使用 (CVE-2022-48666)

    在 Linux 内核中，以下漏洞已修复：

    netcanj1939增强 xtp_rx_rts_session_new 中紧密接收的 RTS 消息的错误处理 (CVE-2023-52887)

    在 Linux 内核中，以下漏洞已修复：

    net：在接收时放宽套接字状态检查。(CVE-2024-36484)

    在 Linux 内核中，以下漏洞已修复：

    ipv6防止 ip6_output() 中的空取消引用 (CVE-2024-36901)

    在 Linux 内核中，以下漏洞已修复：

    bpf、skmsg：修复 sk_psock_skb_ingress_enqueue 中的空指针取消引用 (CVE-2024-36938)

    在 Linux 内核中，以下漏洞已修复：

    net：sched：sch_multiq：修复 multiq_tune() 中可能存在的越界写入问题 (CVE-2024-36978)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复由于缺少回写标记等待而导致的潜在内核缺陷 (CVE-2024-37078)

    在 Linux 内核中，以下漏洞已修复：

    r8169修复拆分的 Tx 数据包中可能的环形缓冲区损坏。 (CVE-2024-38586)

    在 Linux 内核中，以下漏洞已修复：

    usb-storage：alauda：检查媒体是否初始化 (CVE-2024-38619)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 smb2_find_smb_tcon() 中的死锁 (CVE-2024-39468)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 I/O 错误中的 nilfs_empty_dir() 错误判断和长循环 (CVE-2024-39469)

    在 Linux 内核中，以下漏洞已修复：

    bcache修复 btree_iter 中的变量长度数组滥用 (CVE-2024-39482)

    在 Linux 内核中，以下漏洞已修复：

    bonding：修复 bond_option_arp_ip_targets_set() 中的越界读取漏洞 (CVE-2024-39487) 

    在 Linux 内核中，以下漏洞已修复：

    vmci防止通过审查 event_deliver() 中的事件推测泄漏 (CVE-2024-39499)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (CVE-2024-39503)

    在 Linux 内核中，以下漏洞已修复：

    liquidio调整 lio_vf_rep_copy_packet 中的空指针处理路径 (CVE-2024-39506)

    在 Linux 内核中，以下漏洞已修复：

    HID: core：删除 implement() 中不必要的 WARN_ON() (CVE-2024-39509)

    在 Linux 内核中，以下漏洞已修复：

    scsi：mpt3sas：避免在未分配内存中运行 test/set_bit() (CVE-2024-40901)

    在 Linux 内核中，以下漏洞已修复：

    USBclasscdc-wdm修复过量日志消息造成的 CPU 锁定 (CVE-2024-40904)

    在 Linux 内核中，以下漏洞已修复：

    ipv6修复 __fib6_drop_pcpu_from() 中可能的争用 (CVE-2024-40905)

    在 Linux 内核中，以下漏洞已修复：

    mptcp确保 snd_una 在连接时正确初始化 (CVE-2024-40931)

    在 Linux 内核中，以下漏洞已修复：

    HIDlogitech-dj修复 logi_dj_recv_switch_to_dj_mode() 中的内存泄漏 (CVE-2024-40934)

    在 Linux 内核中，以下漏洞已修复：

    iommu返回 iommu_sva_bind_device() 中的正确值 (CVE-2024-40945)

    在 Linux 内核中，以下漏洞已修复：

    ima：避免在 RCU 读取端关键部分中阻断 (CVE-2024-40947)

    在 Linux 内核中，以下漏洞已修复：

    netns : 使 get_net_ns() 处理零引用计数网络 (CVE-2024-40958)

    在 Linux 内核中，以下漏洞已修复：

    xfrm6检查 xfrm6_get_saddr() 中的 ip6_dst_idev() 返回值 (CVE-2024-40959)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：防止 rt6_probe() 中可能存在的空取消引用 (CVE-2024-40960)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (CVE-2024-40961)

    在 Linux 内核中，以下漏洞已修复：

    scsiqedi修复读取 debugfs 属性时发生的崩溃 (CVE-2024-40978)

    在 Linux 内核中，以下漏洞已修复：

    drop_monitor由 raw_spin_lock 替换 spin_lock (CVE-2024-40980)

    在 Linux 内核中，以下漏洞已修复：

    tipc执行解密之前强制进行 dst 引用计数 (CVE-2024-40983)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。(CVE-2024-40984)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5添加 srq max_sge 属性检查 (CVE-2024-40990)

    在 Linux 内核中，以下漏洞已修复：

    net/schedact_api修复 tcf_idr_check_alloc() 中可能的无限循环 (CVE-2024-40995)

    在 Linux 内核中，以下漏洞已修复：

    block/ioctl：首选不同的溢出检查 (CVE-2024-41000)

    在 Linux 内核中，以下漏洞已修复：

    netpoll修复 netpoll_owner_active 中的争用条件 (CVE-2024-41005)

    在 Linux 内核中，以下漏洞已修复：

    tcp避免过多地重传数据包 (CVE-2024-41007)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 ringbuf 中的预留溢出 (CVE-2024-41009)

    在 Linux 内核中，以下漏洞已修复：

    filelock检测到 fcntl/close 争用时可靠地删除锁定 (CVE-2024-41012)

    在 Linux 内核中，以下漏洞已修复：

    filelock：修复 fcntl/close 争用恢复兼容路径 (CVE-2024-41020)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复 sdma_v4_0_process_trap_irq() 中的符号缺陷 (CVE-2024-41022)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复有关对已损坏目录进行重命名操作的内核缺陷 (CVE-2024-41034)

    在 Linux 内核中，以下漏洞已修复：

    USB：core：通过清除描述符中的保留位来修复重复的端点缺陷 (CVE-2024-41035)

    在 Linux 内核中，以下漏洞已修复：

    udp：在 udp_lib_get_port() 中更早设置 SOCK_RCU_FREE。(CVE-2024-41041)

    在 Linux 内核中，以下漏洞已修复：

    ppp拒绝claimed-as-LCP但实际畸形的数据包 (CVE-2024-41044)

    在 Linux 内核中，以下漏洞已修复：

    filelock：修复 posix_lock_inode 中潜在的释放后使用 (CVE-2024-41049)

    在 Linux 内核中，以下漏洞已修复：

    mm：防止在 pfn_section_valid() 中取消引用空 ptr (CVE-2024-41055)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus：修复 copy_name 中的 uninit-value (CVE-2024-41059)

    在 Linux 内核中，以下漏洞已修复：

    null_blk：修复块大小的验证 (CVE-2024-41077)

    在 Linux 内核中，以下漏洞已修复：

    btrfsqgroup修复配额禁用失败后的配额根泄漏 (CVE-2024-41078)

    在 Linux 内核中，以下漏洞已修复：

    ila阻止 ila_output() 中的 BH (CVE-2024-41081)

    在 Linux 内核中，以下漏洞已修复：

    ata: libata-core：修复双重释放错误 (CVE-2024-41087)

    内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    在 Linux 内核中，以下漏洞已修复：

    drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (CVE-2024-41092)

    在 Linux 内核中，以下漏洞已修复：

    usb: atm: cxacru：修复 cxacru_bind() 中的端点检查 (CVE-2024-41097)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)

    在 Linux 内核中，以下漏洞已修复：

    netcanj1939初始化 j1939_send_one() 中未使用的数据CVE-2024-42076]

    在 Linux 内核中，以下漏洞已修复：

    xdp从 __xdp_reg_mem_model() 删除 WARN() (CVE-2024-42082)

    在 Linux 内核中，以下漏洞已修复：

    ftruncate：传递带正负号的偏移数 (CVE-2024-42084)

    在 Linux 内核中，以下漏洞已修复：

    pinctrl：修复处理 -EPROBE_DEFER 时 create_pinctrl() 中的死锁 (CVE-2024-42090)

    在 Linux 内核中，以下漏洞已修复：

    x86：停止进行 profile_pc() 中的堆栈游戏 (CVE-2024-42096)

    在 Linux 内核中，以下漏洞已修复：

    drm/nouveau修复 nouveau_connector_get_modes 中的空指针取消引用 (CVE-2024-42101)

    在 Linux 内核中，以下漏洞已修复：

    恢复 mm/writeback再次修复 wb_dirty_limits() 中可能的除以零 (CVE-2024-42102)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2  : 对目录条目上的 inode 号添加缺失检查 (CVE-2024-42104)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 inode 编号范围检查 (CVE-2024-42105)

    在 Linux 内核中，以下漏洞已修复：

    inet_diag初始化 struct inet_diag_req_v2 中的 pad 字段 (CVE-2024-42106)

    在 Linux 内核中，以下漏洞已修复：

    scsiqedf使 qedf_execute_tmf() 不可抢占 (CVE-2024-42124)

    在 Linux 内核中，以下漏洞已修复：

    mm避免脏节流逻辑中的溢出 (CVE-2024-42131)

    在 Linux 内核中，以下漏洞已修复：

    IB/core实现对 UMAD 接收列表的限制 (CVE-2024-42145)

    在 Linux 内核中，以下漏洞已修复：

    bnx2x : 修复多个 UBSAN array-index-out-of-bounds (CVE-2024-42148)

    在 Linux 内核中，以下漏洞已修复：

    nvmet：修复在 qp 建立期间销毁 ctrl 时可能发生的泄漏 (CVE-2024-42152)

    在 Linux 内核中，以下漏洞已修复：

    tcp_metrics：验证源地址长度 (CVE-2024-42154)

    在 Linux 内核中，以下漏洞已修复：

    bpf避免 BPF_CORE_READ_BITFIELD 中的值未初始化 (CVE-2024-42161)

    在 Linux 内核中，以下漏洞已修复：

    crypto：aead,cipher - 使用后将密钥缓冲区归零 (CVE-2024-42229)

    在 Linux 内核中，以下漏洞已修复：

    libceph修复 delayed_work() 与 ceph_monc_stop() 之间的争用 (CVE-2024-42232)

    在 Linux 内核中，以下漏洞已修复：

    USBserialmos7840修复恢复时的崩溃 (CVE-2024-42244)

    在 Linux 内核中，以下漏洞已修复：

    wireguard: allowedips避免未对齐的 64 位内存访问 (CVE-2024-42247)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2024-066 (ALASKERNEL-5.10-2024-066)

high Nessus 插件 ID 205750

版本 1.23