远程主机上安装的内核版本低于 5.4.286-201.385。因此，会受到 ALAS2KERNEL-5.4-2024-088 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    inet：inet_defrag：防止 sk 出于仍在使用状态时被释放 (CVE-2024-26921)

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (CVE-2024-38538)

    syzbot 报告 nf_reject_ip6_tcphdr_put() 可能在四个保留的 tcp 位上发送垃圾 (th->res1)

    使用 skb_put_zero() 清除整个 TCP 标头，如 nf_reject_ip_tcphdr_put() 中所做的 (CVE-2024-47685)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复解析 NFS 重新解析点时的缓冲区溢出 (CVE-2024-49996)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALASKERNEL-5.4-2024-088)

critical Nessus 插件 ID 213360

版本 1.1