远程主机上安装的内核版本低于 5.15.179-121.185。因此，会受到 ALAS2KERNEL-5.15-2025-069 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：当处理 KVM_SET_VCPU_EVENTS 时，获取 kvm->srcu (CVE-2024-46830)

    在 Linux 内核中，以下漏洞已修复：

    memcg：修复 OOM 进程中的软锁定问题 (CVE-2024-57977)

    在 Linux 内核中，以下漏洞已修复：

    pps: 修复一个释放后使用错误 (CVE-2024-57979)

    在 Linux 内核中，以下漏洞已修复：

    usb: xhci: 修复中止某些命令期间的空指针取消引用问题 (CVE-2024-57981)

    在 Linux 内核中，以下漏洞已修复：

    HID: core: 修复解析乘法器必须位于逻辑集合中的假设 (CVE-2024-57986)

    在 Linux 内核中，以下漏洞已修复：

    tpm: 更改为 eventlog/acpi.c 中的 kvalloc() (CVE-2024-58005)

    在 Linux 内核中，以下漏洞已修复：

    safesetid：检查策略写入的大小 (CVE-2024-58016)

    在 Linux 内核中，以下漏洞已修复：

    printk修复定义 LOG_BUF_LEN_MAX 时的有符号整数溢出 (CVE-2024-58017)

    在 Linux 内核中，以下漏洞已修复：

    HID: multitouch: 在 mt_input_configured 中添加 NULL 检查 (CVE-2024-58020)

    在 Linux 内核中，以下漏洞已修复：

    team: 防止添加已是下级团队设备的设备 (CVE-2024-58071)

    在 Linux 内核中，以下漏洞已修复：

    KVM：在 kvm_get_vcpu() 中显示验证目标 vCPU 是否在线 (CVE-2024-58083)

    在 Linux 内核中，以下漏洞已修复：

    sched/core: 防止禁用中断时重新计划 (CVE-2024-58090)

    在 Linux 内核中，以下漏洞已修复：

    net：sched：不允许将子 qdisc 从一个父项替换到另一个父项 (CVE-2025-21700)

    在 Linux 内核中，以下漏洞已修复：

    net：避免设备取消注册和 ethnl ops 之间的争用 (CVE-2025-21701)

    在 Linux 内核中，以下漏洞已修复：

    usbcdc-acm访问前检查控制传输缓冲区大小 (CVE-2025-21704)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：合并子选项状态 (CVE-2025-21707)

    在 Linux 内核中，以下漏洞已修复：

    ipmr：不为 unres 条目调用 mr_mfc_uses_dev() (CVE-2025-21719)

    在 Linux 内核中，以下漏洞已修复：

    padata：避免 reorder_work 的 UAF (CVE-2025-21726)

    在 Linux 内核中，以下漏洞已修复：

    padata：修复 padata_reorder 中的 UAF(CVE-2025-21727)

    在 Linux 内核中，以下漏洞已修复：

    bpf：如果 !preemptible 则异步发送信号 (CVE-2025-21728)

    在 Linux 内核中，以下漏洞已修复：

    nbd：不允许在断开连接后重新连接 (CVE-2025-21731)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup: 修复类 @block_class 的子系统 refcount 泄漏问题 (CVE-2025-21745)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复尝试加入已中止的事务时发生的释放后使用 (CVE-2025-21753)

    在 Linux 内核中，以下漏洞已修复：

    vsock：在套接字破坏之前保持绑定 (CVE-2025-21756)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：mcast：将 RCU 保护添加到 mld_newpack() (CVE-2025-21758)

    在 Linux 内核中，以下漏洞已修复：

    ndisc：扩展 ndisc_send_skb() 中的 RCU 保护 (CVE-2025-21760)

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：在 ovs_vport_cmd_fill_info() 中使用 RCU 保护 (CVE-2025-21761)

    在 Linux 内核中，以下漏洞已修复：

    arp：在 arp_xmit() 中使用 RCU 保护 (CVE-2025-21762)

    在 Linux 内核中，以下漏洞已修复：

    neighbour：在 __neigh_notify() 中使用 RCU 保护 (CVE-2025-21763)

    在 Linux 内核中，以下漏洞已修复：

    ndisc: 在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

    在 Linux 内核中，以下漏洞已修复：

    ipv6使用 ip6_default_advmss() 中的 RCU 保护 (CVE-2025-21765)

    在 Linux 内核中，以下漏洞已修复：

    ipv4：使用 __ip_rt_update_pmtu() 中的 RCU 保护 (CVE-2025-21766)

    在 Linux 内核中，以下漏洞已修复：

    clocksource：使用 migrate_disable() 避免在原子上下文中调用 get_random_u32() (CVE-2025-21767)

    在 Linux 内核中，以下漏洞已修复：

    USB: hub: 忽略包含过多配置或接口的不合规设备 (CVE-2025-21776)

    在 Linux 内核中，以下漏洞已修复：

    KVM: x86：如果本地 APIC 不在内核中，则拒绝 Hyper-V 的 SEND_IPI 超级调用 (CVE-2025-21779)

    在 Linux 内核中，以下漏洞已修复：

    arm64：cacheinfo：避免越界写入 cacheinfo 数组 (CVE-2025-21785)

    在 Linux 内核中，以下漏洞已修复：

    team：改善 TEAM_OPTION_TYPE_STRING 验证 (CVE-2025-21787)

    在 Linux 内核中，以下漏洞已修复：

    vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复 nfsd4_shutdown_callback 中的挂起 (CVE-2025-21795)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    在 Linux 内核中，以下漏洞已修复：

    net: 使 net.core.dev_weight 始终为非零 (CVE-2025-21806)

    在 Linux 内核中，以下漏洞已修复：

    ptp: 确保始终设置 info->enable 回调 (CVE-2025-21814)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables: 拒绝包含设置密钥长度的 field_le 不匹配的总和 (CVE-2025-21826)

    在 Linux 内核中，以下漏洞已修复：

    smb: client: 在 receive_encrypted_standard() 中添加 next_buffer 检查 (CVE-2025-21844)

    在 Linux 内核中，以下漏洞已修复：

    acct: 从工作队列执行上次写入 (CVE-2025-21846)

    在 Linux 内核中，以下漏洞已修复：

    geneve：修复 geneve_find_dev() 中的释放后使用漏洞。(CVE-2025-21858)

    在 Linux 内核中，以下漏洞已修复：

    mptcp: 始终处理 msk 套接字锁定下的地址删除问题 (CVE-2025-21875)

    在 Linux 内核中，以下漏洞已修复：

    ovl：通过移动 ovl_link_up 中的 dput()，修复 ovl_dentry_update_reval 中的释放后使用漏洞 (CVE-2025-21887)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：避免 function_stat_show() 中潜在的除以零错误 (CVE-2025-21898)

    在 Linux 内核中，以下漏洞已修复：

    sched/fair : 修复 child_cfs_rq_on_list 中潜在的内存损坏漏洞 (CVE-2025-21919)

    在 Linux 内核中，以下漏洞已修复：

    vlan : 强制执行底层设备类型 (CVE-2025-21920)

    在 Linux 内核中，以下漏洞已修复：

    net：gso：修复 __udp_gso_segment 中的所有权 (CVE-2025-21926)

    在 Linux 内核中，以下漏洞已修复：

    HID : intel-ish-hid : 修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)

    在 Linux 内核中，以下漏洞已修复：

    HID: appleir：修复原始事件句柄中潜在的空取消引用 (CVE-2025-21948)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2025-069 (ALASKERNEL-5.15-2025-069)

high Nessus 插件 ID 233694

未找到依赖项