远程主机上安装的内核版本低于 5.15.166-111.163。因此，会受到 ALAS2KERNEL-5.15-2025-064 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    ata：libata-core：修复错误时的空指针取消引用问题 (CVE-2024-41098)

    在 Linux 内核中，以下漏洞已修复：

    cgroup/cpuset阻止 proc_cpuset_show() 中的 UAF (CVE-2024-43853)

    在 Linux 内核中，以下漏洞已修复：

    fuse设置 uptodate 之前初始化 Beyond-EOF 页面内容 (CVE-2024-44947)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：flowtable：验证 vlan 标头 (CVE-2024-44983)

    在 Linux 内核中，以下漏洞已修复：

    - ipv6：修复 ip6_finish_output2() 中的潜在 UAF (CVE-2024-44986)

    在 Linux 内核中，以下漏洞已修复：

    bonding修复 xfrm real_dev 空指针取消引用 (CVE-2024-44989)

    在 Linux 内核中，以下漏洞已修复：

    bonding修复 bond_ipsec_offload_ok 中的空指针取消引用 (CVE-2024-44990)

    在 Linux 内核中，以下漏洞已修复：

    vfs：在 inode lru 遍历环境下，不驱逐 inode (CVE-2024-45003)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复全速重新枚举时的 Panther 点空指针取消引用 (CVE-2024-45006)

    在 Linux 内核中，以下漏洞已修复：

    InputMT - 限制最大插槽数 (CVE-2024-45008)

    在 Linux 内核中，以下漏洞已修复：

    netem：修复重复入列失败时的返回值 (CVE-2024-45016)

    在 Linux 内核中，以下漏洞已修复：

    netfilter flowtable使用前初始化 extack (CVE-2024-45018)

    在 Linux 内核中，以下漏洞已修复：

    memcg_write_event_control()修复用户可触发的 oops (CVE-2024-45021)

    在 Linux 内核中，以下漏洞已修复：

    ethtool: 获取链接设置时，检查设备是否存在 (CVE-2024-46679)

    在 Linux 内核中，以下漏洞已修复：

    soc：qcom：cmd-db：将共享内存映射为 WC，而不是 WB (CVE-2024-46689)

    在 Linux 内核中，以下漏洞已修复：

    KVM: arm64：在 vGICv3 缺失的情况下，将 ICC_*SGI*_EL1 设为 undef (CVE-2024-46707)

    在 Linux 内核中，以下漏洞已修复：

    fou：修复 GRO 中的 null-ptr-deref。(CVE-2024-46763)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2025-064 (ALASKERNEL-5.15-2025-064)

high Nessus 插件 ID 233389

版本 1.5