远程主机上安装的内核版本低于 5.15.202-142.235。因此，会受到 ALAS2KERNEL-5.15-2026-101 公告中提及的多个漏洞影响。

    在 Linux 内核中，已解决以下漏洞：crypto：algif_aead - 恢复为原地操作

    为了缓解此问题，我们建议客户以管理员用户身份运行以下命令来禁用 algif_aead 模块的加载：

    echo install algif_aead /bin/false > /etc/modprobe.d/disable-algif.conf

    rmmod algif_aead

    该 ARM64 架构上的某些 Amazon Linux 2 系统内置了 algif_aead 模块，因此可能会无法执行上述 rmmod 命令。在这种情况下，以下命令和重新启动将缓解问题：

    sudo grubby --update-kernel ALL --args initcall_blacklist=algif_aead_init （CVE-2026-31431）

    在 Linux 内核中，以下漏洞已修复：

    crypto：authencesn - 不将 hiseq 放在 dst 结尾以进行离位解密 （CVE-2026-43033）

    在 Linux 内核中，以下漏洞已修复：

    crypto：algif_aead - 修复解密的最小 RX 大小检查 （CVE-2026-43077）

    在 Linux 内核中，以下漏洞已修复：

    crypto：af_alg - 修复 af_alg_pull_tsgl 中的页面重新分配溢出 （CVE-2026-43078）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。15-2026-101 （ALASKERNEL-5。15-2026-101）

high Nessus 插件 ID 312151

版本 1.4