因此，该软件受到 ALAS2023-2025-1297 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    cryptoessiv - 检查 ssize 以进行解密和就地加密 (CVE-2025-40019)

    在 Linux 内核中，以下漏洞已修复：

    mm/ksm修复 ksm_madvise 中的标记删除行为 (CVE-2025-40040)

    在 Linux 内核中，以下漏洞已修复：

    tracing修复 kprobe 初始化中导致空指针取消引用的争用条件 (CVE-2025-40042)

    在 Linux 内核中，以下漏洞已修复：

    cifsparse_dfs_referrals防止畸形输入发生 oob (CVE-2025-40099)

    在 Linux 内核中，以下漏洞已修复：

    btrfs在创建可用空间树时不断言已发现区块群组项目 (CVE-2025-40100)

    在 Linux 内核中，以下漏洞已修复：

    smb客户端修复 cifs_sb_tlink 的 refcount 泄漏 (CVE-2025-40103)

    在 Linux 内核中，以下漏洞已修复：

    ixgbevf通过协商支持的功能修复邮箱 API 兼容性 (CVE-2025-40104)

    在 Linux 内核中，以下漏洞已修复：

    vfsumount 时不泄漏断开的 dentry (CVE-2025-40105)

    在 Linux 内核中，以下漏洞已修复：

    drm/vmwgfx修复验证中的释放后使用 (CVE-2025-40111)

    在 Linux 内核中，以下漏洞已修复：

    ext4检测无效的 INLINE_DATA + EXTENTS 标记组合 (CVE-2025-40167)

    在 Linux 内核中，以下漏洞已修复：

    net/ip6_tunnel防止隧道永久增长 (CVE-2025-40173)

    在 Linux 内核中，以下漏洞已修复：

    tls如果 tls_strp_msg_hold 失败则等待待定的异步解密 (CVE-2025-40176)

    在 Linux 内核中，以下漏洞已修复：

    pid在 pid_nr_ns 中添加对 ns null 的判断 (CVE-2025-40178)

    在 Linux 内核中，以下漏洞已修复：

    ext4验证孤立文件大小是否不会太大 (CVE-2025-40179)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复 metadata_dst 泄漏 __bpf_redirect_neigh_v{4,6} (CVE-2025-40183)

    在 Linux 内核中，以下漏洞已修复：

    net/sctp修复 sctp_disposition sctp_sf_do_5_1D_ce() 中的空取消引用 (CVE-2025-40187)

    在 Linux 内核中，以下漏洞已修复：

    ext4防止 xattr 更新中的 EA inode 引用计数下溢 (CVE-2025-40190)

    在 Linux 内核中，以下漏洞已修复：

    cpufreqintel_pstate修复 update_qos_request() 中的对象生命周期问题 (CVE-2025-40194)

    在 Linux 内核中，以下漏洞已修复：

    mediamc放置设备前清除次要编号 (CVE-2025-40197)

    在 Linux 内核中，以下漏洞已修复：

    ext4避免 parse_apply_sb_mount_options() 中潜在的缓冲区读取越界 (CVE-2025-40198)

    在 Linux 内核中，以下漏洞已修复：

    Squashfs拒绝 squashfs_read_inode() 中的负文件大小 (CVE-2025-40200)

    在 Linux 内核中，以下漏洞已修复：

    kernel/sys.c修复 sys_prlimit64() 路径中 task_lock(tsk->group_header) 的 racy 使用 (CVE-2025-40201)

    在 Linux 内核中，以下漏洞已修复：

    sctp将 MAC 比较修复为常数时间 (CVE-2025-40204)

    在 Linux 内核中，以下漏洞已修复：

    btrfs避免 btrfs_encode_fh() 中可能的越界 (CVE-2025-40205)

    在 Linux 内核中，以下漏洞已修复：

    mediav4l2-subdev修复 v4l2_subdev_call_state_try() 中的 alloc 失败检查 (CVE-2025-40207)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2025-1297)

high Nessus 插件 ID 277795

版本 1.1