远程主机上安装的内核版本低于 5.4.286-201.385。因此，会受到 ALAS2KERNEL-5.4-2025-090 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    CDC-NCM避免健全性检查中的溢出 (CVE-2022-48938)

    在 Linux 内核中，以下漏洞已修复：

    inet：inet_defrag：防止 sk 出于仍在使用状态时被释放 (CVE-2024-26921)

    在 Linux 内核中，以下漏洞已修复：

    net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (CVE-2024-38538)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/rxe: 修复 rxe_comp_queue_pkt 中的分段错误 (CVE-2024-38544)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：修复 ftrace_location() 中可能包含的释放后使用问题 (CVE-2024-38588)

    在 Linux 内核中，以下漏洞已修复：

    KVM: 修复 kvm_vcpu_on_spin() 中 last_boosted_vcpu 的数据争用问题 (CVE-2024-40953)

    在 Linux 内核中，以下漏洞已修复：

    crypto：aead,cipher - 使用后将密钥缓冲区归零 (CVE-2024-42229)

    在 Linux 内核中，以下漏洞已修复：

    gpio防止 gpio_device_get_desc() 中潜在的推测泄漏 (CVE-2024-44931)

    在 Linux 内核中，以下漏洞已修复：

    USB：usbtmc：防止 kernel-usb-infoleak (CVE-2024-47671)

    在 Linux 内核中，以下漏洞已修复：

    mm: 避免在错误情况下遗留部分 pfn 映射 (CVE-2024-47674)

    在 Linux 内核中，以下漏洞已修复：

    vfs：修复 evice_inodes() 和 find_inode()&iput() 之间的争用问题 (CVE-2024-47679)

    在 Linux 内核中，以下漏洞已修复：

    tcp：检查 tcp_rto_delta_us() 中的 skb 是否为非 NULL 值 (CVE-2024-47684)

    syzbot 报告 nf_reject_ip6_tcphdr_put() 可能在四个保留的 tcp 位上发送垃圾 (th->res1)

    使用 skb_put_zero() 清除整个 TCP 标头，如 nf_reject_ip_tcphdr_put() 中所做的 (CVE-2024-47685)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：当 namelen 为 0 时返回 -EINVAL (CVE-2024-47692)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/iwcm：修复 WARNING:at_kernel/workqueue.c:#check_flush_dependency (CVE-2024-47696)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 nilfs_btree_insert() 中可能出现的空指针取消引用问题 (CVE-2024-47699)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免在文件系统下变更 system.data xattr 时发生越界访问的情况 (CVE-2024-47701)

    在 Linux 内核中，以下漏洞已修复：

    block，bfq：修复包含合并链的 bfqq->bic 可能发生 UAF 的问题 (CVE-2024-47706)

    在 Linux 内核中，以下漏洞已修复：

    can：bcm: 在 remove_proc_entry() 之后清除 bo->bcm_proc_read。(CVE-2024-47709)

    在 Linux 内核中，以下漏洞已修复：

    sock_map：在 sock_hash_free() 中添加 cond_resched() (CVE-2024-47710)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果 xdr_reserve_space 返回 NULL，则调用 cache_put (CVE-2024-47737)

    在 Linux 内核中，以下漏洞已修复：

    firmware_loader：阻止路径遍历 (CVE-2024-47742)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/cxgb4：添加了对 lookup_atid 的 NULL 检查 (CVE-2024-47749)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复 nilfs_btree_check_delete() 中可能出现的越界读取问题 (CVE-2024-47757)

    在 Linux 内核中，以下漏洞已修复：

    tpm：命令失败后清理 TPM 空间 (CVE-2024-49851)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：sysfs：验证 _STR 方法的返回类型 (CVE-2024-49860)

    在 Linux 内核中，以下漏洞已修复：

    btrfs: 在卸载期间停止清除程序 kthread 前等待修复工作线程 (CVE-2024-49867)

    在 Linux 内核中，以下漏洞已修复：

    btrfs: 修复无法启动新事务时的空指针取消引用 (CVE-2024-49868)

    在 Linux 内核中，以下漏洞已修复：

    resource：修复 region_intersects() 与 add_memory_driver_managed() (CVE-2024-49878)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 extents 路径缓冲区中的 brelse() 重复调用问题 (CVE-2024-49882)

    在 Linux 内核中，以下漏洞已修复：

    ext4：避免 ext4_ext_insert_extent() 中的释放后使用问题 (CVE-2024-49883)

    在 Linux 内核中，以下漏洞已修复：

    sctp：如果 sctp_listen_start 中的 autobind 失败，则将 sk_state 恢复为“关闭” (CVE-2024-49944)

    在 Linux 内核中，以下漏洞已修复：

    net：为 qdisc_pkt_len_init() 添加更多健全性检查 (CVE-2024-49948)

    在 Linux 内核中，以下漏洞已修复：

    net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢问题 (CVE-2024-49949)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_tables：防止 nf_skb_duplicated 损坏 (CVE-2024-49952)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：battery：修复取消注册电源挂钩时可能发生的崩溃问题 (CVE-2024-49955)

    在 Linux 内核中，以下漏洞已修复：

    ocfs2: 修复日志加载失败时的空指针解除参照问题。(CVE-2024-49957)

    在 Linux 内核中，以下漏洞已修复：

    jbd2：当 jbd2_cleanup_journal_tail() 返回错误时，停止等待空间 (CVE-2024-49959)

    在 Linux 内核中，以下漏洞已修复：

    r8169：添加通过 RTL8125 添加的 tally 计数器字段 (CVE-2024-49973)

    在 Linux 内核中，以下漏洞已修复：

    uprobes：通过 [uprobes] vma 修复内核信息泄漏问题 (CVE-2024-49975)

    在 Linux 内核中，以下漏洞已修复：

    tipc : 防止字符串缓冲区溢出 (CVE-2024-49995)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复解析 NFS 重新解析点时的缓冲区溢出 (CVE-2024-49996)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 ext4_ind_migrate() 中的 i_data_sem 解锁顺序 (CVE-2024-50006)

    在 Linux 内核中，以下漏洞已修复：

    net：修复列表中不安全的循环 (CVE-2024-50024)

    在 Linux 内核中，以下漏洞已修复：

    slip：增强 slhc_remember() 抵御恶意数据包的能力 (CVE-2024-50033)

    在 Linux 内核中，以下漏洞已修复：

    ppp：修复 ppp_async_encode() 的不正当访问问题 (CVE-2024-50035)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：只为根 qdisc 接受 TCA_STAB (CVE-2024-50039)

    在 Linux 内核中，以下漏洞已修复：

    igb：在发生非致命错误后不启动设备 (CVE-2024-50040)

    在 Linux 内核中，以下漏洞已修复：

    Bluetooth：RFCOMM：修复 rfcomm_sk_state_change 中可能出现的死锁问题 (CVE-2024-50044)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：br_netfilter：修复 metadata_dst skb 的错误 (CVE-2024-50045)

    在 Linux 内核中，以下漏洞已修复：

    blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用导致的崩溃问题 (CVE-2024-50082)

    在 Linux 内核中，以下漏洞已修复：

    arm64：probes：删除损坏的 LDR（文字）uprobe 支持 (CVE-2024-50099)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复由于未清除缓冲区延时标记而导致的内核缺陷 (CVE-2024-50116)

    在 Linux 内核中，以下漏洞已修复：

    net: sched：修复 taprio_change() 中的释放后使用问题 (CVE-2024-50127)

    在 Linux 内核中，以下漏洞已修复：

    tracing：验证事件长度时考虑空字符 (CVE-2024-50131)

    在 Linux 内核中，以下漏洞已修复：

    drm/vboxvideo：将 vbva_mouse_pointer_shape 结尾的假 VLA 替换为真实 VLA (CVE-2024-50134)

    在 Linux 内核中，以下漏洞已修复：

    xfrm：未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)

    在 Linux 内核中，以下漏洞已修复：

    udf：修复 udf_get_fileshortad 中使用未初始化的值问题 (CVE-2024-50143)

    在 Linux 内核中，以下漏洞已修复：

    usb：typec：altmode 应保留对父项的引用 (CVE-2024-50150)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复构建 SMB2_IOCTL 请求时的 OOB 漏洞 (CVE-2024-50151)

    在 Linux 内核中，以下漏洞已修复：

    ceph：删除产生脏页时错误的 Fw 引用检查 (CVE-2024-50179)

    在 Linux 内核中，以下漏洞已修复：

    arm64：probes：修复 big-endian 内核的 uprobe (CVE-2024-50194)

    在 Linux 内核中，以下漏洞已修复：

    posix-clock：修复 pc_clock_settime() 中缺少 timespec64 检查的问题 (CVE-2024-50195)

    在 Linux 内核中，以下漏洞已修复：

    mm/swapfile：跳过 unuse_vma 的 HugeTLB 页面 (CVE-2024-50199)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：传播来自 nilfs_find_entry() 的目录读取错误 (CVE-2024-50202)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复新创建的符号链接可能导致死锁的问题 (CVE-2024-50229)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复由于未清除选中的标记而导致的内核缺陷 (CVE-2024-50230)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nft_payload：调用 skb_checksum() 前审查偏移和长度 (CVE-2024-50251)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 trie_get_next_key() 中的越界写入问题 (CVE-2024-50262)

    在 Linux 内核中，以下漏洞已修复：

    vsock/virtio：vsk->trans 中发生的悬摆指针初始化问题 (CVE-2024-50264)

    在 Linux 内核中，以下漏洞已修复：

    USB：serial：io_edgeport：修复调试 printk 中的释放后使用问题 (CVE-2024-50267)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：从列表中删除延迟的 ref 列表后，重新将其初始化 (CVE-2024-50273)

    在 Linux 内核中，以下漏洞已修复：

    dm cache：修复第一次恢复时潜在的越界访问漏洞 (CVE-2024-50278)

    在 Linux 内核中，以下漏洞已修复：

    dm cache：修复调整大小时发生的越界访问脏位集问题 (CVE-2024-50279)

    在 Linux 内核中，以下漏洞已修复：

    sctp：正确验证 sctp_sf_ootb() 中的区块大小 (CVE-2024-50299)

    在 Linux 内核中，以下漏洞已修复：

    security/keys：修复 key_task_permission 中的 slab 越界问题 (CVE-2024-50301)

    在 Linux 内核中，以下漏洞已修复：HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report. (CVE-2024-50302)

    在 Linux 内核中，以下漏洞已修复：

    - net/sched: 停止 TC_H_ROOT 上的 qdisc_tree_reduce_backlog (CVE-2024-53057)

    在 Linux 内核中，以下漏洞已修复：

    nfs：修复 decode_getfattr_attrs() 中的 KMSAN 警告 (CVE-2024-53066)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复网络命名空间的释放后使用漏洞。(CVE-2024-53095)

    在 Linux 内核中，以下漏洞已修复：

    hv_sock：将 vsk->trans 初始化为 NULL，以防指针悬摆 (CVE-2024-53103)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2025-090 (ALASKERNEL-5.4-2025-090)

critical Nessus 插件 ID 214613

未找到依赖项