远程主机上安装的内核版本低于 5.10.235-227.919。因此，会受到 ALAS2KERNEL-5.10-2025-088 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    macsec：修复 real_dev 的 UAF 缺陷 (CVE-2022-49390)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    在 Linux 内核中，以下漏洞已修复：

    rdma/cxgb4：防止 32 位系统中潜在的整数溢出问题 (CVE-2024-57973)

    在 Linux 内核中，以下漏洞已修复：

    memcg：修复 OOM 进程中的软锁定问题 (CVE-2024-57977)

    在 Linux 内核中，以下漏洞已修复：

    pps: 修复一个释放后使用错误 (CVE-2024-57979)

    在 Linux 内核中，以下漏洞已修复：

    usb: xhci: 修复中止某些命令期间的空指针取消引用问题 (CVE-2024-57981)

    在 Linux 内核中，以下漏洞已修复：

    HID: core: 修复解析乘法器必须位于逻辑集合中的假设 (CVE-2024-57986)

    在 Linux 内核中，以下漏洞已修复：

    tpm: 更改为 eventlog/acpi.c 中的 kvalloc() (CVE-2024-58005)

    在 Linux 内核中，以下漏洞已修复：

    printk修复定义 LOG_BUF_LEN_MAX 时的有符号整数溢出 (CVE-2024-58017)

    在 Linux 内核中，以下漏洞已修复：

    HID: multitouch: 在 mt_input_configured 中添加 NULL 检查 (CVE-2024-58020)

    在 Linux 内核中，以下漏洞已修复：

    rtc：pcf85063：修复 PCF85063 NVMEM 读取中潜在的越界写入 (CVE-2024-58069)

    在 Linux 内核中，以下漏洞已修复：

    team: 防止添加已是下级团队设备的设备 (CVE-2024-58071)

    在 Linux 内核中，以下漏洞已修复：

    KVM：在 kvm_get_vcpu() 中显示验证目标 vCPU 是否在线 (CVE-2024-58083)

    在 Linux 内核中，以下漏洞已修复：

    sched/core: 防止禁用中断时重新计划 (CVE-2024-58090)

    在 Linux 内核中，以下漏洞已修复：

    net：sched：不允许将子 qdisc 从一个父项替换到另一个父项 (CVE-2025-21700)

    在 Linux 内核中，以下漏洞已修复：

    usbcdc-acm访问前检查控制传输缓冲区大小 (CVE-2025-21704)

    在 Linux 内核中，以下漏洞已修复：

    net: usb: rtl8150: 启用基本端点检查 (CVE-2025-21708)

    在 Linux 内核中，以下漏洞已修复：

    ipmr：不为 unres 条目调用 mr_mfc_uses_dev() (CVE-2025-21719)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：处理 nilfs_prepare_chunk() 可能返回的错误 (CVE-2025-21721)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：如果引用缓冲区，不强制清除 folio (CVE-2025-21722)

    在 Linux 内核中，以下漏洞已修复：

    padata：避免 reorder_work 的 UAF (CVE-2025-21726)

    在 Linux 内核中，以下漏洞已修复：

    padata：修复 padata_reorder 中的 UAF(CVE-2025-21727)

    在 Linux 内核中，以下漏洞已修复：

    bpf：如果 !preemptible 则异步发送信号 (CVE-2025-21728)

    在 Linux 内核中，以下漏洞已修复：

    nbd：不允许在断开连接后重新连接 (CVE-2025-21731)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_fiemap() 中可能的 int 溢出CVE-2025-21736]

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup: 修复类 @block_class 的子系统 refcount 泄漏问题 (CVE-2025-21745)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复尝试加入已中止的事务时发生的释放后使用 (CVE-2025-21753)

    在 Linux 内核中，以下漏洞已修复：

    vsock：在套接字破坏之前保持绑定 (CVE-2025-21756)

    在 Linux 内核中，以下漏洞已修复：

    ndisc：扩展 ndisc_send_skb() 中的 RCU 保护 (CVE-2025-21760)

    在 Linux 内核中，以下漏洞已修复：

    openvswitch：在 ovs_vport_cmd_fill_info() 中使用 RCU 保护 (CVE-2025-21761)

    在 Linux 内核中，以下漏洞已修复：

    arp：在 arp_xmit() 中使用 RCU 保护 (CVE-2025-21762)

    在 Linux 内核中，以下漏洞已修复：

    neighbour：在 __neigh_notify() 中使用 RCU 保护 (CVE-2025-21763)

    在 Linux 内核中，以下漏洞已修复：

    ndisc: 在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

    在 Linux 内核中，以下漏洞已修复：

    ipv6使用 ip6_default_advmss() 中的 RCU 保护 (CVE-2025-21765)

    在 Linux 内核中，以下漏洞已修复：

    clocksource：使用 migrate_disable() 避免在原子上下文中调用 get_random_u32() (CVE-2025-21767)

    在 Linux 内核中，以下漏洞已修复：

    partitions: mac: 修复虚假的分区表的处理问题 (CVE-2025-21772)

    在 Linux 内核中，以下漏洞已修复：

    USB: hub: 忽略包含过多配置或接口的不合规设备 (CVE-2025-21776)

    在 Linux 内核中，以下漏洞已修复：

    arm64：cacheinfo：避免越界写入 cacheinfo 数组 (CVE-2025-21785)

    在 Linux 内核中，以下漏洞已修复：

    team：改善 TEAM_OPTION_TYPE_STRING 验证 (CVE-2025-21787)

    在 Linux 内核中，以下漏洞已修复：

    vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)

    在 Linux 内核中，以下漏洞已修复：

    NFSD：修复 nfsd4_shutdown_callback 中的挂起 (CVE-2025-21795)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    在 Linux 内核中，以下漏洞已修复：

    net: 使 net.core.dev_weight 始终为非零 (CVE-2025-21806)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2：保护对没有活动引用的缓冲区的访问 (CVE-2025-21811)

    在 Linux 内核中，以下漏洞已修复：

    ptp: 确保始终设置 info->enable 回调 (CVE-2025-21814)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nf_tables: 拒绝包含设置密钥长度的 field_le 不匹配的总和 (CVE-2025-21826)

    在 Linux 内核中，以下漏洞已修复：

    smb: client: 在 receive_encrypted_standard() 中添加 next_buffer 检查 (CVE-2025-21844)

    在 Linux 内核中，以下漏洞已修复：

    acct: 从工作队列执行上次写入 (CVE-2025-21846)

    在 Linux 内核中，以下漏洞已修复：

    geneve：修复 geneve_find_dev() 中的释放后使用漏洞。(CVE-2025-21858)

    在 Linux 内核中，以下漏洞已修复：

    drop_monitor: 修复不正确的初始化顺序 (CVE-2025-21862)

    在 Linux 内核中，以下漏洞已修复：

    efi不映射整个 mokvar 表以确定其大小 (CVE-2025-21872)

    在 Linux 内核中，以下漏洞已修复：

    mptcp: 始终处理 msk 套接字锁定下的地址删除问题 (CVE-2025-21875)

    在 Linux 内核中，以下漏洞已修复：

    usbnet: gl620a: 修复 genelink_bind() 中的端点检查问题 (CVE-2025-21877)

    在 Linux 内核中，以下漏洞已修复：

    ftrace：避免 function_stat_show() 中潜在的除以零错误 (CVE-2025-21898)

    在 Linux 内核中，以下漏洞已修复：

    usb：atm：cxacru：修复现有端点检查中的缺陷 (CVE-2025-21916)

    在 Linux 内核中，以下漏洞已修复：

    vlan : 强制执行底层设备类型 (CVE-2025-21920)

    在 Linux 内核中，以下漏洞已修复：

    ppp：修复针对 bpf 的 KMSAN uninit-value 警告 (CVE-2025-21922)

    在 Linux 内核中，以下漏洞已修复：

    net：gso：修复 __udp_gso_segment 中的所有权 (CVE-2025-21926)

    在 Linux 内核中，以下漏洞已修复：

    HID : intel-ish-hid : 修复 ishtp_hid_remove() 中的释放后使用问题 (CVE-2025-21928)

    在 Linux 内核中，以下漏洞已修复：

    HID: appleir：修复原始事件句柄中潜在的空取消引用 (CVE-2025-21948)

    在 Linux 内核中，以下漏洞已修复：

    udp：修复内存核算泄漏。(CVE-2025-22058)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2025-088 (ALASKERNEL-5.10-2025-088)

high Nessus 插件 ID 234528

版本 1.10