远程主机上安装的内核版本低于 5.4.291-206.400。因此，会受到 ALAS2KERNEL-5.4-2025-097 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    在 Linux 内核中，以下漏洞已修复：

    rdma/cxgb4：防止 32 位系统中潜在的整数溢出问题 (CVE-2024-57973)

    在 Linux 内核中，以下漏洞已修复：

    memcg：修复 OOM 进程中的软锁定问题 (CVE-2024-57977)

    在 Linux 内核中，以下漏洞已修复：

    pps: 修复一个释放后使用错误 (CVE-2024-57979)

    在 Linux 内核中，以下漏洞已修复：

    usb: xhci: 修复中止某些命令期间的空指针取消引用问题 (CVE-2024-57981)

    在 Linux 内核中，以下漏洞已修复：

    HID: core: 修复解析乘法器必须位于逻辑集合中的假设 (CVE-2024-57986)

    在 Linux 内核中，以下漏洞已修复：

    HID: multitouch: 在 mt_input_configured 中添加 NULL 检查 (CVE-2024-58020)

    在 Linux 内核中，以下漏洞已修复：

    rtc：pcf85063：修复 PCF85063 NVMEM 读取中潜在的越界写入 (CVE-2024-58069)

    在 Linux 内核中，以下漏洞已修复：

    team: 防止添加已是下级团队设备的设备 (CVE-2024-58071)

    在 Linux 内核中，以下漏洞已修复：

    KVM：在 kvm_get_vcpu() 中显示验证目标 vCPU 是否在线 (CVE-2024-58083)

    在 Linux 内核中，以下漏洞已修复：

    sched/core: 防止禁用中断时重新计划 (CVE-2024-58090)

    在 Linux 内核中，以下漏洞已修复：

    sched：sch_cake：添加边界检查以托管批量流公平计数 (CVE-2025-21647)

    在 Linux 内核中，以下漏洞已修复：

    net：sched：不允许将子 qdisc 从一个父项替换到另一个父项 (CVE-2025-21700)

    在 Linux 内核中，以下漏洞已修复：

    pfifo_tail_enqueue：当 sch->limit == 0 时，丢弃新的数据包 (CVE-2025-21702)

    在 Linux 内核中，以下漏洞已修复：

    net: usb: rtl8150: 启用基本端点检查 (CVE-2025-21708)

    在 Linux 内核中，以下漏洞已修复：

    ipmr：不为 unres 条目调用 mr_mfc_uses_dev() (CVE-2025-21719)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：处理 nilfs_prepare_chunk() 可能返回的错误 (CVE-2025-21721)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：如果引用缓冲区，不强制清除 folio (CVE-2025-21722)

    在 Linux 内核中，以下漏洞已修复：

    bpf：如果 !preemptible 则异步发送信号 (CVE-2025-21728)

    在 Linux 内核中，以下漏洞已修复：

    nbd：不允许在断开连接后重新连接 (CVE-2025-21731)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复尝试加入已中止的事务时发生的释放后使用 (CVE-2025-21753)

    在 Linux 内核中，以下漏洞已修复：

    ndisc：扩展 ndisc_send_skb() 中的 RCU 保护 (CVE-2025-21760)

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：在 ovs_vport_cmd_fill_info() 中使用 RCU 保护 (CVE-2025-21761)

    在 Linux 内核中，以下漏洞已修复：

    arp：在 arp_xmit() 中使用 RCU 保护 (CVE-2025-21762)

    在 Linux 内核中，以下漏洞已修复：

    neighbour：在 __neigh_notify() 中使用 RCU 保护 (CVE-2025-21763)

    在 Linux 内核中，以下漏洞已修复：

    ndisc: 在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

    在 Linux 内核中，以下漏洞已修复：

    partitions: mac: 修复虚假的分区表的处理问题 (CVE-2025-21772)

    在 Linux 内核中，以下漏洞已修复：

    USB: hub: 忽略包含过多配置或接口的不合规设备 (CVE-2025-21776)

    在 Linux 内核中，以下漏洞已修复：

    arm64：cacheinfo：避免越界写入 cacheinfo 数组 (CVE-2025-21785)

    在 Linux 内核中，以下漏洞已修复：

    team：改善 TEAM_OPTION_TYPE_STRING 验证 (CVE-2025-21787)

    在 Linux 内核中，以下漏洞已修复：

    vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)

    在 Linux 内核中，以下漏洞已修复：

    net: 使 net.core.dev_weight 始终为非零 (CVE-2025-21806)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：保护对没有活动引用的缓冲区的访问 (CVE-2025-21811)

    在 Linux 内核中，以下漏洞已修复：

    ptp: 确保始终设置 info->enable 回调 (CVE-2025-21814)

    在 Linux 内核中，以下漏洞已修复：

    acct: 从工作队列执行上次写入 (CVE-2025-21846)

    在 Linux 内核中，以下漏洞已修复：

    geneve：修复 geneve_find_dev() 中的释放后使用漏洞。(CVE-2025-21858)

    在 Linux 内核中，以下漏洞已修复：

    drop_monitor: 修复不正确的初始化顺序 (CVE-2025-21862)

    在 Linux 内核中，以下漏洞已修复：

    usbnet: gl620a: 修复 genelink_bind() 中的端点检查问题 (CVE-2025-21877)

    在 Linux 内核中，以下漏洞已修复：

    ftrace避免 function_stat_show() 中可能发生除零 (CVE-2025-21898)

    在 Linux 内核中，以下漏洞已修复：

    usbatmcxacru修复现有端点检查中的缺陷 (CVE-2025-21916)

    在 Linux 内核中，以下漏洞已修复：

    vlan : 强制执行底层设备类型 (CVE-2025-21920)

    在 Linux 内核中，以下漏洞已修复：

    ppp：修复针对 bpf 的 KMSAN uninit-value 警告 (CVE-2025-21922)

    在 Linux 内核中，以下漏洞已修复：

    net：gso：修复 __udp_gso_segment 中的所有权 (CVE-2025-21926)

    在 Linux 内核中，以下漏洞已修复：

    HID : intel-ish-hid : 修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)

    在 Linux 内核中，以下漏洞已修复：

    HID: appleir：修复原始事件句柄中潜在的空取消引用 (CVE-2025-21948)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALASKERNEL-5.4-2025-097)

high Nessus 插件 ID 233712

版本 1.1