Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2025-096 (ALASKERNEL-5.15-2025-096)
medium Nessus 插件 ID 281777
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的内核版本低于 5.15.197-138.220。因此，会受到 ALAS2KERNEL-5.15-2025-096 公告中提及的多个漏洞影响。在 Linux 内核中，以下漏洞已修复：
netfilternf_tables拒绝更新时的重复设备 (CVE-2025-38678)
在 Linux 内核中，以下漏洞已修复：
mm/ksm修复 ksm_madvise 中的标记删除行为 (CVE-2025-40040)
在 Linux 内核中，以下漏洞已修复：
net/schedsch_qfq修复 agg_dequeue 中的 null-deref (CVE-2025-40083)
在 Linux 内核中，以下漏洞已修复：
ACPIvideo修复 acpi_video_switch_brightness() 中的释放后使用 (CVE-2025-40211)
在 Linux 内核中，以下漏洞已修复：
vsock忽略 connect() 上的信号/超时如果已建立 (CVE-2025-40248)
在 Linux 内核中，以下漏洞已修复：
netopenvswitch删除从不工作的对设置 nsh 字段的支持 (CVE-2025-40254)
在 Linux 内核中，以下漏洞已修复：
mptcp修复 mptcp_pm_del_add_timer() 中的争用CVE-2025-40257]
在 Linux 内核中，以下漏洞已修复：
mptcp修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)
在 Linux 内核中，以下漏洞已修复：
scsisg不要在 atomic 上下文中休眠 (CVE-2025-40259)
在 Linux 内核中，以下漏洞已修复：
be2net使用 OS2BMC 时传递 wrb_params (CVE-2025-40264)
在 Linux 内核中，以下漏洞已修复：
fs/proc修复 proc_readdir_de() 中的 uaf (CVE-2025-40271)
在 Linux 内核中，以下漏洞已修复：
mm/secretmem修复错误处理程序中的释放后使用争用CVE-2025-40272
在 Linux 内核中，以下漏洞已修复：
NFSD释放 nfs4_free_ol_stateid() 中的 copynotify stateid (CVE-2025-40273)
在 Linux 内核中，以下漏洞已修复：
netschedact_connmark初始化 struct tc_ife 以修复内核泄漏CVE-2025-40279
在 Linux 内核中，以下漏洞已修复：
sctp防止 sctp_transport_update_rto 中可能的位移越界 (CVE-2025-40281)
在 Linux 内核中，以下漏洞已修复：
fbdev在 bit_putcs 中添加边界检查以修复 vmalloc 越界 (CVE-2025-40304)
在 Linux 内核中，以下漏洞已修复：
ntfs3假装 $Extend 记录为常规文件 (CVE-2025-40313)
在 Linux 内核中，以下漏洞已修复：
bpf释放环缓冲区前同步待定的 IRQ 工作 (CVE-2025-40319)
在 Linux 内核中，以下漏洞已修复：
fbdevbitblitbit_putcs* 中的边界检查字形索引 (CVE-2025-40322)
在 Linux 内核中，以下漏洞已修复：
NFSD修复 nfsd4_read_release() 中的崩溃 (CVE-2025-40324)
在 Linux 内核中，以下漏洞已修复：
sctp防止 TOCTOU 越界写入 (CVE-2025-40331)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update kernel”或“yum update --advisory ALAS2KERNEL-5.15-2025-096“ 以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2KERNEL-5.15-2025-096.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2025-38678.html
https://explore.alas.aws.amazon.com/CVE-2025-40040.html
https://explore.alas.aws.amazon.com/CVE-2025-40083.html
https://explore.alas.aws.amazon.com/CVE-2025-40211.html
https://explore.alas.aws.amazon.com/CVE-2025-40248.html
https://explore.alas.aws.amazon.com/CVE-2025-40254.html
https://explore.alas.aws.amazon.com/CVE-2025-40257.html
https://explore.alas.aws.amazon.com/CVE-2025-40258.html
https://explore.alas.aws.amazon.com/CVE-2025-40259.html
https://explore.alas.aws.amazon.com/CVE-2025-40264.html
https://explore.alas.aws.amazon.com/CVE-2025-40271.html
https://explore.alas.aws.amazon.com/CVE-2025-40272.html
https://explore.alas.aws.amazon.com/CVE-2025-40273.html
https://explore.alas.aws.amazon.com/CVE-2025-40279.html
https://explore.alas.aws.amazon.com/CVE-2025-40281.html
https://explore.alas.aws.amazon.com/CVE-2025-40304.html
https://explore.alas.aws.amazon.com/CVE-2025-40313.html
https://explore.alas.aws.amazon.com/CVE-2025-40319.html
https://explore.alas.aws.amazon.com/CVE-2025-40322.html
插件详情
严重性: Medium
ID: 281777
文件名: al2_ALASKERNEL-5_15-2025-096.nasl
版本: 1.1
类型: local
代理: unix
发布时间: 2026/1/5
最近更新时间: 2026/1/5
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.6
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2025-38678
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:python-perf, p-cpe:/a:amazon:linux:python-perf-debuginfo, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-livepatch-5.15.197-138.220
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/1/5
漏洞发布日期: 2025/9/3
参考资料信息
CVE: CVE-2025-38678, CVE-2025-40040, CVE-2025-40083, CVE-2025-40211, CVE-2025-40248, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40264, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40279, CVE-2025-40281, CVE-2025-40304, CVE-2025-40313, CVE-2025-40319, CVE-2025-40322, CVE-2025-40324, CVE-2025-40331