远程主机上安装的内核版本低于 4.14.355-271.569。因此，该软件受到 ALAS2-2024-2696 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    cgroup/cpuset阻止 proc_cpuset_show() 中的 UAF (CVE-2024-43853)

    在 Linux 内核中，以下漏洞已修复：

    block将完整性缓冲区写入媒体之前将其初始化为零 (CVE-2024-43854)

    在 Linux 内核中，以下漏洞已修复：

    fuse设置 uptodate 之前初始化 Beyond-EOF 页面内容 (CVE-2024-44947)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：防止 ip6_send_skb() 中的 UAF 问题 (CVE-2024-44987)

    在 Linux 内核中，以下漏洞已修复：

    InputMT - 限制最大插槽数 (CVE-2024-45008)

    在 Linux 内核中，以下漏洞已修复：

    memcg_write_event_control()修复用户可触发的 oops (CVE-2024-45021)

    在 Linux 内核中，以下漏洞已修复：

    VMCI：修复删除 vmci_resource_remove() 中的资源时的释放后使用 (CVE-2024-46738)

    在 Linux 内核中，以下漏洞已修复：

    of/irq：防止中断映射 walk 中的设备地址越界读取 (CVE-2024-46743)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：健全性检查符号链接大小 (CVE-2024-46744)

    在 Linux 内核中，以下漏洞已修复：

    Input：uinput - 拒绝槽数不合理的请求 (CVE-2024-46745)

    在 Linux 内核中，以下漏洞已修复：

    PCI：添加缺少的桥接锁定至 pci_bus_lock() (CVE-2024-46750)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(adc128d818) 修复写入限制属性时出现的下溢 (CVE-2024-46759)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：保护对在 sysfs 中暴露的超级块参数的引用 (CVE-2024-46780)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复前滚恢复错误中缺少的清理 (CVE-2024-46781)

    在 Linux 内核中，以下漏洞已修复：

    sch/netem：修复 netem_dequeue 中的释放后使用 (CVE-2024-46800)

    在 Linux 内核中，以下漏洞已修复：

    rtmutex：计划前删除 rt_mutex::wait_lock (CVE-2024-46829)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：清除快照删除操作中对 refs == 0 的处理 (CVE-2024-46840)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：修复日志写入函数的错误路径中的状态管理 (CVE-2024-47669)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2内核 --advisory ALAS2-2024-2696 (ALAS-2024-2696)

high Nessus 插件 ID 232714

版本 1.5