远程主机上安装的内核版本低于 5.4.296-217.423。因此，会受到 ALAS2KERNEL-5.4-2025-105 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    nettap当 skb->dev 为空时dev_parse_header_protocol 中发生空指针取消引用 (CVE-2022-50073)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：在尝试拍摄已删除的子卷的快照时不会中止文件系统 (CVE-2024-26644)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：PAD：修复 exit_round_robin() 中的崩溃问题 (CVE-2024-49935)

    在 Linux 内核中，以下漏洞已修复：

    serial：mctrl_gpio：将 disable_ms 拆分为 sync 和 no_sync API (CVE-2025-38040)

    在 Linux 内核中，以下漏洞已修复：

    virtio中断并重置 device_shutdown() 上的 virtio 设备 (CVE-2025-38064)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5修复固件失败时的错误流以进行 RQ 销毁 (CVE-2025-38161)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核 (ALASKERNEL-5.4-2025-105)

medium Nessus 插件 ID 243437

版本 1.1