远程主机上安装的内核版本低于 5.15.167-112.165。因此，会受到 ALAS2KERNEL-5.15-2024-055 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    rcu-tasks：修复 show_rcu_tasks_trace_gp_kthread 的缓冲区溢出漏洞 (CVE-2024-38577)

    在 Linux 内核中，以下漏洞已修复：

    ima：修复 dentry 的 dname.name 上的释放后使用 (CVE-2024-39494)

    在 Linux 内核中，以下漏洞已修复：

    netsunrpc在 xs_tcp_setup_socket 中发生连接失败时重映射 EPERM (CVE-2024-42246)

    在 Linux 内核中，以下漏洞已修复：

    virtio_net修复 napi_skb_cache_put 警告 (CVE-2024-43835)

    在 Linux 内核中，以下漏洞已修复：

    memcg保护对 mem_cgroup_idr 的并发访问 (CVE-2024-43892)

    在 Linux 内核中，以下漏洞已修复：

    net删除 virtio_net_hdr 中的错误 gso csum_start 和偏移 (CVE-2024-43897)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：pm：避免选择 endp 时可能的 UaF (CVE-2024-44974)

    在 Linux 内核中，以下漏洞已修复：

    mptcppm仅减少 MPJ req 的 add_addr_accepted (CVE-2024-45009)

    在 Linux 内核中，以下漏洞已修复：

    perf/aux: 修复 AUX 缓冲区序列化问题 (CVE-2024-46713)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd/display：如果 filter 为 null，则跳过 wbscl_set_scaler_filter (CVE-2024-46714)

    在 Linux 内核中，以下漏洞已修复：

    usb：typec：ucsi：修复 trace 中的空指针取消引用 (CVE-2024-46719)

    在 Linux 内核中，以下漏洞已修复：

    apparmor：修复可能存在的空指针取消引用 (CVE-2024-46721)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复 mc_data 越界读取警告 (CVE-2024-46722)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复 ucode 越界读取警告 (CVE-2024-46723)

    在 Linux 内核中，以下漏洞已修复：

    drm/amdgpu：修复 df_v1_7_channel_number 的越界读取 (CVE-2024-46724)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd/pm：修复越界读取警告 (CVE-2024-46731)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd/display：甚至为 VM 分配 linear_pitch_alignment (CVE-2024-46732)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复使用相同 fd 时直接 IO 写入和 fsync 之间的争用 (CVE-2024-46734)

    在 Linux 内核中，以下漏洞已修复：

    nvmet-tcp：修复命令分配失败时的内核崩溃 (CVE-2024-46737)

    在 Linux 内核中，以下漏洞已修复：

    VMCI：修复删除 vmci_resource_remove() 中的资源时的释放后使用 (CVE-2024-46738)

    在 Linux 内核中，以下漏洞已修复：

    uio_hv_generic：修复 hv_uio_rescind 中的内核空指针取消引用 (CVE-2024-46739)

    在 Linux 内核中，以下漏洞已修复：

    of/irq：防止中断映射 walk 中的设备地址越界读取 (CVE-2024-46743)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：健全性检查符号链接大小 (CVE-2024-46744)

    在 Linux 内核中，以下漏洞已修复：

    Input：uinput - 拒绝槽数不合理的请求 (CVE-2024-46745)

    在 Linux 内核中，以下漏洞已修复：

    HID: cougar：修复 cougar_report_fixup 中的  slab-out-of-bounds 读取 (CVE-2024-46747)

    在 Linux 内核中，以下漏洞已修复：

    PCI：添加缺少的桥接锁定至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：将 BUG_ON() 替换为 update_ref_for_cow() 的错误处理 (CVE-2024-46752)

    在 Linux 内核中，以下漏洞已修复：

    wifi：mwifiex：在 mwifiex_get_priv_by_id() 中不会返回未使用的权限 (CVE-2024-46755)

    在 Linux 内核中，以下漏洞已修复：

    udf：避免分区长度过长 (CVE-2024-46777)

    在 Linux 内核中，以下漏洞已修复：

    ila：尽早调用 nf_unregister_net_hooks() (CVE-2024-46782)

    在 Linux 内核中，以下漏洞已修复：

    tcp_bpf：修复 tcp_bpf_sendmsg() 的返回值 (CVE-2024-46783)

    在 Linux 内核中，以下漏洞已修复：

    ksmbd：取消设置重用连接的绑定标记 (CVE-2024-46795)

    在 Linux 内核中，以下漏洞已修复：

    ASoC: dapm：修复 snd_soc_pcm_runtime 对象的 UAF (CVE-2024-46798)

    在 Linux 内核中，以下漏洞已修复：

    sch/netem：修复 netem_dequeue 中的释放后使用 (CVE-2024-46800)

    在 Linux 内核中，以下漏洞已修复：

    arm64：acpi：强化 get_cpu_for_acpi_id()，以防缺失 CPU 条目 (CVE-2024-46822)

    在 Linux 内核中，以下漏洞已修复：

    sched：sch_cake：修复批量流核算逻辑以实现主机公平 (CVE-2024-46828)

    在 Linux 内核中，以下漏洞已修复：

    rtmutex：计划前删除 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：清除快照删除操作中对 refs == 0 的处理 (CVE-2024-46840)

    在 Linux 内核中，以下漏洞已修复：

    fsnotify：延迟清除 PARENT_WATCHED 标记 (CVE-2024-47660)

    在 Linux 内核中，以下漏洞已修复：

    i3cmipi-i3c-hci错误输出改为 IBI DMA 设置中的 BUG_ON()CVE-2024-47665]

    在 Linux 内核中，以下漏洞已修复：

    lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中罕见的争用问题 (CVE-2024-47668)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2024-055 (ALASKERNEL-5.15-2024-055)

high Nessus 插件 ID 208053

未找到依赖项