远程主机上安装的内核版本低于 5.15.166-111.163。因此，会受到 ALAS2KERNEL-5.15-2024-052 公告中提及的多个漏洞影响。

    2024-09-26：已将 CVE-2024-46763 添加到此公告中。

    2024-09-26：已将 CVE-2024-46707 添加到此公告中。

    2024-09-26：已将 CVE-2024-46689 添加到此公告中。

    2024-09-26：已将 CVE-2024-46679 添加到此公告中。

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：修复错误时的空指针取消引用问题 (CVE-2024-41098)

    在 Linux 内核中，以下漏洞已修复：

    ethtool：获取链接设置时检查设备是否存在 (CVE-2024-46679)

    在 Linux 内核中，以下漏洞已修复：

    soc：qcom：cmd-db：将共享内存映射为 WC，而不是 WB (CVE-2024-46689)

    在 Linux 内核中，以下漏洞已修复：

    KVM: arm64：在 vGICv3 缺失的情况下，将 ICC_*SGI*_EL1 设为 undef (CVE-2024-46707)

    在 Linux 内核中，以下漏洞已修复：

    fou：修复 GRO 中的 null-ptr-deref。(CVE-2024-46763)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALASKERNEL-5.15-2024-052)

medium Nessus 插件 ID 207410

版本 1.4