远程主机上安装的内核版本低于 5.10.226-214.879。因此，会受到 ALAS2KERNEL-5.10-2024-070 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复无法创建快照之后的释放后使用 (CVE-2022-48733)

    在 Linux 内核中，以下漏洞已修复：

    rcu-tasks：修复 show_rcu_tasks_trace_gp_kthread 的缓冲区溢出漏洞 (CVE-2024-38577)

    在 Linux 内核中，以下漏洞已修复：

    ima：修复 dentry 的 dname.name 上的释放后使用 (CVE-2024-39494)

    在 Linux 内核中，以下漏洞已修复：

    netsunrpc在 xs_tcp_setup_socket 中发生连接失败时重映射 EPERM (CVE-2024-42246)

    在 Linux 内核中，以下漏洞已修复：

    virtio_net修复 napi_skb_cache_put 警告 (CVE-2024-43835)

    在 Linux 内核中，以下漏洞已修复：

    block将完整性缓冲区写入媒体之前将其初始化为零 (CVE-2024-43854)

    在 Linux 内核中，以下漏洞已修复：

    memcg保护对 mem_cgroup_idr 的并发访问 (CVE-2024-43892)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd/pm：修复 vega10_hwmgr 的空指针取消引用 (CVE-2024-43905)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：避免选择 endp 时可能的 UaF (CVE-2024-44974)

    在 Linux 内核中，以下漏洞已修复：

    perf/aux: 修复 AUX 缓冲区序列化问题 (CVE-2024-46713)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd/display：如果 filter 为 null，则跳过 wbscl_set_scaler_filter (CVE-2024-46714)

    在 Linux 内核中，以下漏洞已修复：

    usb：typec：ucsi：修复 trace 中的空指针取消引用 (CVE-2024-46719)

    在 Linux 内核中，以下漏洞已修复：

    apparmor：修复可能存在的空指针取消引用 (CVE-2024-46721)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复 mc_data 越界读取警告 (CVE-2024-46722)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复 ucode 越界读取警告 (CVE-2024-46723)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复 df_v1_7_channel_number 的越界读取 (CVE-2024-46724)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复越界写入警告 (CVE-2024-46725)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd/pm：修复越界读取警告 (CVE-2024-46731)

    在 Linux 内核中，以下漏洞已修复：

    nvmet-tcp：修复命令分配失败时的内核崩溃 (CVE-2024-46737)

    在 Linux 内核中，以下漏洞已修复：

    VMCI：修复删除 vmci_resource_remove() 中的资源时的释放后使用 (CVE-2024-46738)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic：修复 hv_uio_rescind 中的内核空指针取消引用 (CVE-2024-46739)

    在 Linux 内核中，以下漏洞已修复：

    of/irq：防止中断映射 walk 中的设备地址越界读取 (CVE-2024-46743)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：健全性检查符号链接大小 (CVE-2024-46744)

    在 Linux 内核中，以下漏洞已修复：

    Input：uinput - 拒绝槽数不合理的请求 (CVE-2024-46745)

    在 Linux 内核中，以下漏洞已修复：

    HID: cougar：修复 cougar_report_fixup 中的  slab-out-of-bounds 读取 (CVE-2024-46747)

    在 Linux 内核中，以下漏洞已修复：

    PCI：添加缺少的桥接锁定至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 内核中，以下漏洞已修复：

    wifi：mwifiex：在 mwifiex_get_priv_by_id() 中不会返回未使用的权限 (CVE-2024-46755)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(adc128d818) 修复写入限制属性时出现的下溢 (CVE-2024-46759)

    在 Linux 内核中，以下漏洞已修复：

    can：bcm：未注册 dev 时删除 proc 条目。(CVE-2024-46771)

    在 Linux 内核中，以下漏洞已修复：

    udf：避免分区长度过长 (CVE-2024-46777)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：保护对在 sysfs 中暴露的超级块参数的引用 (CVE-2024-46780)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复前滚恢复错误中缺少的清理 (CVE-2024-46781)

    在 Linux 内核中，以下漏洞已修复：

    ila：尽早调用 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 内核中，以下漏洞已修复：

    tcp_bpf：修复 tcp_bpf_sendmsg() 的返回值 (CVE-2024-46783)

    在 Linux 内核中，以下漏洞已修复：

    ASoC: dapm：修复 snd_soc_pcm_runtime 对象的 UAF (CVE-2024-46798)

    在 Linux 内核中，以下漏洞已修复：

    sch/netem：修复 netem_dequeue 中的释放后使用 (CVE-2024-46800)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：nbio_v7_4 的警告取消引用 obj (CVE-2024-46819)

    在 Linux 内核中，以下漏洞已修复：

    arm64：acpi：强化 get_cpu_for_acpi_id()，以防缺失 CPU 条目 (CVE-2024-46822)

    在 Linux 内核中，以下漏洞已修复：

    sched：sch_cake：修复批量流核算逻辑以实现主机公平 (CVE-2024-46828)

    在 Linux 内核中，以下漏洞已修复：

    rtmutex：计划前删除 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：清除快照删除操作中对 refs == 0 的处理 (CVE-2024-46840)

    在 Linux 内核中，以下漏洞已修复：

    fsnotify：延迟清除 PARENT_WATCHED 标记 (CVE-2024-47660)

    在 Linux 内核中，以下漏洞已修复：

    lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中罕见的争用问题 (CVE-2024-47668)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复日志写入函数的错误路径中的状态管理 (CVE-2024-47669)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2024-070 (ALASKERNEL-5.10-2024-070)

high Nessus 插件 ID 208045

未找到依赖项