远程主机上安装的内核版本低于 5.4.284-196.380。因此，会受到 ALAS2KERNEL-5.4-2024-086 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ima：修复 dentry 的 dname.name 上的释放后使用 (CVE-2024-39494)

    在 Linux 内核中，以下漏洞已修复：

    netsunrpc在 xs_tcp_setup_socket 中发生连接失败时重映射 EPERM (CVE-2024-42246)

    在 Linux 内核中，以下漏洞已修复：

    virtio_net修复 napi_skb_cache_put 警告 (CVE-2024-43835)

    在 Linux 内核中，以下漏洞已修复：

    block将完整性缓冲区写入媒体之前将其初始化为零 (CVE-2024-43854)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复 mc_data 越界读取警告 (CVE-2024-46722)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复 ucode 越界读取警告 (CVE-2024-46723)

    在 Linux 内核中，以下漏洞已修复：

    VMCI：修复删除 vmci_resource_remove() 中的资源时的释放后使用 (CVE-2024-46738)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic：修复 hv_uio_rescind 中的内核空指针取消引用 (CVE-2024-46739)

    在 Linux 内核中，以下漏洞已修复：

    of/irq：防止中断映射 walk 中的设备地址越界读取 (CVE-2024-46743)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：健全性检查符号链接大小 (CVE-2024-46744)

    在 Linux 内核中，以下漏洞已修复：

    Input：uinput - 拒绝槽数不合理的请求 (CVE-2024-46745)

    在 Linux 内核中，以下漏洞已修复：

    PCI：添加缺少的桥接锁定至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(adc128d818) 修复写入限制属性时出现的下溢 (CVE-2024-46759)

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：未注册 dev 时删除 proc 条目。(CVE-2024-46771)

    在 Linux 内核中，以下漏洞已修复：

    udf：避免分区长度过长 (CVE-2024-46777)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：保护对在 sysfs 中暴露的超级块参数的引用 (CVE-2024-46780)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复前滚恢复错误中缺少的清理 (CVE-2024-46781)

    在 Linux 内核中，以下漏洞已修复：

    ila：尽早调用 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 内核中，以下漏洞已修复：

    tcp_bpf：修复 tcp_bpf_sendmsg() 的返回值 (CVE-2024-46783)

    在 Linux 内核中，以下漏洞已修复：

    ASoC: dapm：修复 snd_soc_pcm_runtime 对象的 UAF (CVE-2024-46798)

    在 Linux 内核中，以下漏洞已修复：

    sch/netem：修复 netem_dequeue 中的释放后使用 (CVE-2024-46800)

    在 Linux 内核中，以下漏洞已修复：

    arm64：acpi：强化 get_cpu_for_acpi_id()，以防缺失 CPU 条目 (CVE-2024-46822)

    在 Linux 内核中，以下漏洞已修复：

    sched：sch_cake：修复批量流核算逻辑以实现主机公平 (CVE-2024-46828)

    在 Linux 内核中，以下漏洞已修复：

    rtmutex：计划前删除 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：清除快照删除操作中对 refs == 0 的处理 (CVE-2024-46840)

    在 Linux 内核中，以下漏洞已修复：

    lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中罕见的争用问题 (CVE-2024-47668)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复日志写入函数的错误路径中的状态管理 (CVE-2024-47669)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2024-086 (ALASKERNEL-5.4-2024-086)

high Nessus 插件 ID 208038

版本 1.8