远程主机上安装的内核版本低于 5.4.292-208.414。因此，会受到 ALAS2KERNEL-5.4-2025-100 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：修复邻居更新处理程序中 encap 条目的释放后使用问题 (CVE-2021-47247)

    在 Linux 内核中，以下漏洞已修复：

    scsi: iscsi_tcp : 修复了访问 shost IP 地址时，注销期间发生的释放后使用 (UAF) 问题 (CVE-2023-52975)

    在 Linux 内核中，以下漏洞已修复：

    mm：在 remap_file_pages() 中调用 security_mmap_file() LSM 钩子 (CVE-2024-47745)

    在 Linux 内核中，以下漏洞已修复：

    net：不延迟 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 内核中，以下漏洞已修复：

    PCI/ASPM：修复在移除交换机上游功能期间退出链路状态的问题 (CVE-2024-58093)

    在 Linux 内核中，以下漏洞已修复：

    padata：避免 reorder_work 的 UAF (CVE-2025-21726)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：nf_conncount：完全初始化 insert_tree() 中的结构 nf_conncount_tuple (CVE-2025-21959)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：阻止创建具有 TC_H_ROOT 的类（CVE-2025-21971）

    在 Linux 内核中，以下漏洞已修复：

    x86/microcode/AMD：修复没有 CPU 的 NUMA 节点的系统上的越界问题 (CVE-2025-21991)

    在 Linux 内核中，以下漏洞已修复：

    HID：忽略 HP 5MP 摄像头中未工作的传感器 (CVE-2025-21992)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：修复 radeon_vce_cs_parse() 中的未初始化大小问题 (CVE-2025-21996)

    在 Linux 内核中，以下漏洞已修复：

    net: atm：修复 lec_send() 中的释放后使用问题 (CVE-2025-22004)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的内存泄漏。 (CVE-2025-22005)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：socket：查找 IPv6 SNAT 的原始元组 (CVE-2025-22021)

    在 Linux 内核中，以下漏洞已修复：

    tracing: 修复切换跟踪程序期间 print_graph_function_flags 中的释放后使用问题 (CVE-2025-22035)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：修复用于快速切换正常 PMD 时的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 内核中，以下漏洞已修复：

    netlabel：修复 IPv4 套接字上的 CALIPSO 造成的空指针异常 (CVE-2025-22063)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_poll_one() cur_qp 更新流 (CVE-2025-22086)

    在 Linux 内核中，以下漏洞已修复：

    thermal：int340x：添加对 adev 的空检查 (CVE-2025-23136)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：skbprio：删除过于严格的队列断言 (CVE-2025-38637)

    在 Linux 内核中，以下漏洞已修复：

    sctp：避免在 netns 拆卸期间auth_enable sysctl UAF （CVE-2026-68162）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。4-2025-100 （ALASKERNEL-5。4-2025-100）

high Nessus 插件 ID 234966

版本 1.7