远程主机上安装的内核版本低于 4.14.355-280.695。因此，该软件受到 ALAS2-2025-3013 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    iavf修复重置错误处理 (CVE-2022-50053)

    在 Linux 内核中，以下漏洞已修复：

    module：确保 kobject_put() 对于模块类型 kobjects 是安全的 (CVE-2025-37995)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA如果缺少参数则拒绝评估方法 (CVE-2025-38386)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs检查 sb_min_blocksize 的返回结果 (CVE-2025-38415)

    在 Linux 内核中，以下漏洞已修复：

    tipc修复 tipc_conn_close() 中的释放后使用。 (CVE-2025-38464)

    在 Linux 内核中，以下漏洞已修复：

    ipv6拒绝 ipv6_gso_segment() 中的恶意数据包 (CVE-2025-38572)

    在 Linux 内核中，以下漏洞已修复：

    cannetlinkcan_changelink()修复 struct can_priv::do_set_mode 的空指针取消引用 (CVE-2025-38665)

    在 Linux 内核中，以下漏洞已修复：

    scsilibiscsi仅在分配内存时初始化 iscsi_conn->dd_data (CVE-2025-38700)

    在 Linux 内核中，以下漏洞已修复：

    hfsplus修复 hfsplus_uni2asc() 中的 slab 越界读取 (CVE-2025-38713)

    在 Linux 内核中，以下漏洞已修复：

    ftrace用于读取过滤器文件的同时分配和复制哈希 (CVE-2025-39689)

    在 Linux 内核中，以下漏洞已修复：

    ipv6sr修复为常数时间的 MAC 比较 (CVE-2025-39702)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2内核 --advisory ALAS2-2025-3013 (ALAS-2025-3013)

high Nessus 插件 ID 266180

版本 1.1