因此，该软件受到 ALAS2023-2026-1649 公告中提及的多个漏洞影响。

    在 Linux 内核中，已解决以下漏洞：crypto：algif_aead - 恢复为原地操作

    为了缓解此问题，我们建议客户以管理员用户身份运行以下命令来禁用 algif_aead 模块的加载：

    echo install algif_aead /bin/false > /etc/modprobe.d/disable-algif.conf

    rmmod algif_aead

    该 ARM64 架构上的某些 Amazon Linux 2 系统内置了 algif_aead 模块，因此可能会无法执行上述 rmmod 命令。在这种情况下，以下命令和重新启动将缓解问题：

    sudo grubby --update-kernel ALL --args initcall_blacklist=algif_aead_init （CVE-2026-31431）

    在 Linux 内核中，以下漏洞已修复：

    crypto：af_alg - 通过接收缓冲区预算 （CVE-2026-31677） 限制 RX SG 提取

    在 Linux 内核中，以下漏洞已修复：

    crypto：authencesn - 不将 hiseq 放在 dst 结尾以进行离位解密 （CVE-2026-43033）

    在 Linux 内核中，以下漏洞已修复：

    crypto：af-alg - 修复 scatterwalk （CVE-2026-43043） 中的空指针取消引用

    在 Linux 内核中，以下漏洞已修复：

    crypto：algif_aead - 修复解密的最小 RX 大小检查 （CVE-2026-43077）

    在 Linux 内核中，以下漏洞已修复：

    crypto：af_alg - 修复 af_alg_pull_tsgl 中的页面重新分配溢出 （CVE-2026-43078）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel （ALAS2023-2026-1649）

high Nessus 插件 ID 312149

版本 1.4